DJ-Classifieds 3.11.3 i DJ-Classifieds Light 3.11.3 to krytyczne wydania bezpieczeństwa z 2 listopada 2026 r. Poprawki obejmują przesyłanie plików, wyszukiwanie ogłoszeń i dostęp do danych innych sprzedających. Jeśli prowadzisz serwis ogłoszeniowy, zaktualizuj używaną edycję i sprawdź osobno zainstalowane dodatki.
Trzy publiczne CVE
Rekordy Joomla CNA wskazują wersje od 1.0 do 3.11.2. Poniższe oceny pochodzą z CVSS 4.0. Zgłoszenia przypisano Ala Arfaoui.
| Problem | Warunek lub zakres | Skutek lub ocena |
|---|---|---|
| CVE-2026-105603 | Przesyłanie plików, rekord wskazuje niskie uprawnienia | 9,4 (krytyczna), wykonanie kodu |
| CVE-2026-105604 | Wyszukiwarka ogłoszeń, bez logowania | 9,3 (krytyczna), SQL injection |
| CVE-2026-105605 | Kopiowanie ogłoszenia, konto użytkownika | 5,3 (średnia), odczyt cudzego ogłoszenia |
W przypadku przesyłania plików źródła opisują warunek dostępu inaczej. Rekord CVE wskazuje uwierzytelnionego użytkownika z niskimi uprawnieniami. DJ-Extensions ostrzega, że w podatnej konfiguracji z włączoną rejestracją możliwe jest także wykonanie kodu bez logowania. Producent opiera to ostrzeżenie na zgłoszeniu i statycznym przeglądzie poprawki, nie na niezależnym odtworzeniu ataku. Wyłączenie rejestracji nie usuwa błędu wyszukiwarki.
Przy kopiowaniu ogłoszenia starszy kod nie sprawdzał jego właściciela. Zalogowany użytkownik mógł w ten sposób odczytać m.in. dane kontaktowe sprzedającego także z ogłoszenia, które nie zostało opublikowane.
Sprawdź edycję Light i dodatki
Producent wskazuje poprawki bezpieczeństwa w sześciu dodatkach: Alta User Points, Files Attachments, GDPR, Multicategories, Subscription Plans i Shipping. Lista zmian Files Attachments obejmuje także przesyłanie plików, SQL injection i kontrolę własności. Nie zakładaj, że aktualizacja komponentu zaktualizowała osobno instalowane dodatki.
Skąd pobrać poprawkę?
Przejdź do pobierania DJ-Extensions →. Zaloguj się i wybierz pakiet dla swojej edycji oraz używane dodatki. Dostęp zależy od produktu. Jeśli Joomla nie pokazuje aktualizacji, sprawdź kanał aktualizacji i klucz pobierania lub zainstaluj pakiet ręcznie.
Wykonaj kopię plików i bazy. Po aktualizacji sprawdź wyszukiwanie jako gość oraz dodawanie i edycję ogłoszenia ze zwykłego konta. Przetestuj zdjęcia, załączniki i funkcje dodatków, z których korzystasz. Jeśli pojawiły się obce pliki lub nietypowe zmiany ogłoszeń, zabezpiecz logi do analizy. Poprawka nie usuwa skutków wcześniejszego włamania.
W ramach opieki serwisowej Joomla pomagamy zaktualizować rozszerzenia i sprawdzić stronę po wdrożeniu. Jeśli widzisz ślady naruszenia, oferujemy również analizę i usuwanie złośliwego kodu.
Źródła
Komunikat DJ-Extensions, changelog DJ-Classifieds oraz publiczne rekordy CVE w tabeli.
FAQ
