DJ-Classifieds для Joomla: завантаження файлів без автентифікації (CVE-2026-61424)
У розширенні Joomla DJ-Classifieds (dj-extensions.com) описано вразливість неавтентифікованого завантаження довільних файлів, що веде до повного віддаленого виконання коду (RCE). У NVD вказано оцінку CVSS 10.
Перевіряється в Shield: ні
Кого стосується
Сайти на Joomla з встановленим розширенням DJ-Classifieds версії нижче 3.11.2.
Як перевірити в себе
В адмінці Joomla відкрийте «Розширення → Керування → Керування» і знайдіть DJ-Classifieds. Якщо версія нижча за 3.11.2, сайт під впливом. Також варто перевірити каталоги завантажень на незнайомі файли, особливо скрипти.
Як виправити
Виправлена версія існує: 3.11.2. Оновіть розширення до неї або новішої. Якщо оновитися одразу неможливо, тимчасово вимкніть розширення.
Що перевіряє Shield не перевіряється
Перевіряється в Shield: ні. Ззовні це зазвичай не видно або перевірку ще не додано; ми збираємо такі випадки й додаємо перевірки пакетом.
Важливо знати
Відомостей про використання вразливості в реальних атаках і технічних деталей поки не розкрито. Джерело: NVD, CVE-2026-61424.
