jDownloadsにおいて承認なしでファイルが公開される脆弱性
Summary
Joomla向け拡張機能jDownloadsの4.1.8より前のバージョンに、フロントエンドの投稿パラメーターを操作することで、公開や所有者の割り当てに関する制限を回避される脆弱性があります。自動公開が無効でも投稿が公開されるおそれがあり、CVSS v4.0のスコアは7.1です。4.1.8以降の修正版へ更新してください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
Joomla向け拡張機能jDownloadsの4.1.8より前のバージョンに、フロントエンドの投稿パラメーターを操作することで、公開や所有者の割り当てに関する制限を回避される脆弱性があります。自動公開が無効でも投稿が公開されるおそれがあり、CVSS v4.0のスコアは7.1です。4.1.8以降の修正版へ更新してください。
Original description The description as published by the source.
Joomla Extension - jdownloads.com - Publishing of files without approval in jDownloads < 4.1.8 - Manipulated frontend submission parameters could bypass the intended publication and ownership rules. In particular, submissions could be published despite automatic publication being disabled, and ownership could be assigned contrary to the intended policy.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web security@joomla.org
- web nvd.nist.gov
- web jdownloads.com
- web github.com