jDownloadsにPHP実行の脆弱性、修正版4.1.8公開
Summary
Joomla用拡張機能jDownloadsの4.1.8より前の版に、サムネイル画像のアップロード経由でサーバー上のPHPコードが実行される脆弱性があります。修正版の4.1.8へ更新し、不審なファイルが置かれていないかも調べてください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
Joomla用拡張機能jDownloadsの4.1.8より前の版に、サムネイル画像のアップロード経由でサーバー上のPHPコードが実行される脆弱性があります。修正版の4.1.8へ更新し、不審なファイルが置かれていないかも調べてください。
Original description The description as published by the source.
Joomla Extension - jdownloads.com - RCE through file upload in jDownloads < 4.1.8 - Insufficient validation of frontend thumbnail uploads allowed users with upload permission to place executable files on the server. This results in PHP code execution.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web security@joomla.org
- web nvd.nist.gov
- web jdownloads.com
- web github.com