PT-2026-135624
CVE-2026-105603
·
تاريخ النشر
2026-11-02
·
تاريخ التحديث
2026-11-02
الوصف من
CVSS 4.0
9.4
حرجةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
اسم البرنامج المصاب والإصدارات المتأثرة
DJ-Classifieds الإصدارات السابقة لـ 3.11.3
الوصف
تحتوي إضافة Joomla المسماة DJ-Classifieds على خلل يسمح لمستخدم مصرح له ولكن بدون صلاحيات مرتفعة برفع ملفات عشوائية. يمكن أن يؤدي هذا الأمر إلى تنفيذ رموز عن بُعد (RCE)، وهو قدرة المهاجم على تنفيذ أوامر خبيثة على الخادم.
التوصيات
التحديث إلى الإصدار 3.11.3 أو إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾