高 7.1

jDownloadsにおいて承認なしでファイルが公開される脆弱性

CVE-2026-117550 SecPulse初出 2:57

概要

Joomla向け拡張機能jDownloadsの4.1.8より前のバージョンに、フロントエンドの投稿パラメーターを操作することで、公開や所有者の割り当てに関する制限を回避される脆弱性があります。自動公開が無効でも投稿が公開されるおそれがあり、CVSS v4.0のスコアは7.1です。4.1.8以降の修正版へ更新してください。

AI要約

SecPulse が外部の生成 AI を使って作った要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

原文の説明取得元が公開している説明をそのまま載せています (多くは英語)。

Joomla Extension - jdownloads.com - Publishing of files without approval in jDownloads < 4.1.8 - Manipulated frontend submission parameters could bypass the intended publication and ownership rules. In particular, submissions could be published despite automatic publication being disabled, and ownership could be assigned contrary to the intended policy.

出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory