CVE-2026-61900

KrytyczneCVSS 10.0

Opublikowano: 20/07/2026(UTC)Zaktualizowano: 24/10/2026(UTC)Przetłumaczono: 24/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.45%

Percentyl 38 - wyżej niż 38% wszystkich znanych CVE

Streszczenie

Rozszerzenie Joomla JDownloads w wersji poniżej 4.1.6 zawiera podatność na nieuwierzytelnione przesyłanie plików. Umożliwia to zdalnemu atakującemu przesłanie dowolnego pliku bez logowania, co prowadzi do pełnego zdalnego wykonania kodu (RCE).

Ocena ryzyka

Atakujący może całkowicie przejąć kontrolę nad serwerem Joomla, wykraść dane lub zainstalować złośliwe oprogramowanie, bez potrzeby posiadania jakichkolwiek poświadczeń.

Rekomendacja

Niezwłocznie zaktualizuj rozszerzenie JDownloads do wersji 4.1.6 lub nowszej. Ogranicz możliwość przesyłania plików tylko do zaufanych użytkowników.

Inne podatności w JDownloads

CVE-2025-55758Średnie
W komponencie JDownloads dla Joomla (wersje 1.0.0-4.0.47) odkryto wiele wektorów ataków CSRF.

Oryginalny opis (angielski, źródło NVD)

Joomla Extension - dj-extensions.com - Unauthenticated arbitrary file upload in DJ-jDownloads < 4.1.6 - The Joomla extension JDownloads is vulnerable to an unauthenticated file upload, leading to full RCE.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS