Jdownloads Extension For Joomla

Vulnerabilities related to Jdownloads Extension For Joomla 6

• High 8.2 jDownloadsの脆弱性で、権限のないファイルをダウンロードされる jDownloads 4.1.8より前のバージョンには、other_file_id パラメーターの扱いに不備がある脆弱性があります。アクセス制限のかかったダウンロードのファイルが、権限のないユーザーに配信されるおそれがあります。修正版として4.1.8が公開されているため、早めにアップデートしてください。 CVE-2026-117544 03:07
• Medium 5.1 Joomla Extension - jdownloads.com - Authenticated path traversal in jDownloads < 4.1.8 - A... CVE-2026-117542 03:04
• Critical 10.0 jDownloadsにPHP実行の脆弱性、修正版4.1.8公開 Joomla用拡張機能jDownloadsの4.1.8より前の版に、サムネイル画像のアップロード経由でサーバー上のPHPコードが実行される脆弱性があります。修正版の4.1.8へ更新し、不審なファイルが置かれていないかも調べてください。 CVE-2026-117551 02:58
• High 7.1 jDownloadsにおいて承認なしでファイルが公開される脆弱性 Joomla向け拡張機能jDownloadsの4.1.8より前のバージョンに、フロントエンドの投稿パラメーターを操作することで、公開や所有者の割り当てに関する制限を回避される脆弱性があります。自動公開が無効でも投稿が公開されるおそれがあり、CVSS v4.0のスコアは7.1です。4.1.8以降の修正版へ更新してください。 CVE-2026-117550 02:57
• High 8.9 jDownloadsにSSRFの脆弱性、内部宛てのリクエストで応答が漏れる jDownloadsは、外部ダウンロードURLを取得するときのHTTPリダイレクトで検証を回避され、内部ネットワークなど禁止された宛先へサーバーから要求を送られ、その応答を読み取られるおそれがあります。影響を受けるのは4.1.8より前のバージョンのJoomla用拡張機能です。4.1.8以降に更新してください。 CVE-2026-117543 02:57
• Critical 10.0 The Joomla extension JDownloads is vulnerable to an unauthenticated file upload, leading to full... Vulnerability reported (CVE-2026-61900). Risk of unauthorized operations or information disclosure. CVE-2026-61900 Jul 21, 04:17