DJ-Classifiedsに任意コード実行の脆弱性、修正版あり
Summary
Joomla用拡張のDJ-Classifieds 3.11.3未満に、ログインした低権限ユーザーがサーバー上でコードを実行できる脆弱性があります。分類広告サイトの運営者は版を確認し、3.11.3以降へ更新してください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
Joomla用拡張のDJ-Classifieds 3.11.3未満に、ログインした低権限ユーザーがサーバー上でコードを実行できる脆弱性があります。分類広告サイトの運営者は版を確認し、3.11.3以降へ更新してください。
Original description The description as published by the source.
Joomla Extension - dj-extensions.com - Authenticated arbitrary file upload in DJ-Classifieds < 3.11.3 - The Joomla extension DJ-Classifieds is vulnerable to an unprivileged file upload, leading to full RCE.
Source: CVE.org (CVE Program・cvelistV5) NVD