PT-2026-135624

CVE-2026-105603

·

Publicado

2026-11-02

·

Atualizado

2026-11-02

Descrição por

CVSS 4.0
9.4
Crítica
MétricasAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
Nome do Software Vulnerável e Versões Afetadas DJ-Classifieds versões anteriores a 3.11.3
Descrição A extensão Joomla DJ-Classifieds contém uma falha que permite que um usuário autenticado sem privilégios elevados realize o upload de arquivos arbitrários. Este problema pode levar à execução remota de código (RCE), que é a capacidade de um invasor executar comandos maliciosos no servidor.
Recomendações Atualize para a versão 3.11.3 ou posterior.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-434: Unrestricted Upload of File with Dangerous Type
Identificadores relacionados
CVE-2026-105603
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com