CVE-2026-105603

Les versions de DJ-Classifieds antérieures à la 3.11.3, un plugin utilisé pour ajouter des fonctionnalités de petites annonces aux sites Joomla, contiennent une faille de sécurité dans la gestion du téléchargement de fichiers. L'extension ne valide pas correctement les types de fichiers téléchargés par les utilisateurs enregistrés. Cela permet à un utilisateur de téléverser un script malveillant, tel qu'un shell PHP, directement sur le serveur.

Un attaquant disposant d'un compte utilisateur basique avec des privilèges restreints peut exécuter du code arbitraire pour prendre le contrôle total du serveur web. Cela compromet la confidentialité, l'intégrité et la disponibilité de toutes les données du système. L'attaque est facile à réaliser via un réseau et ne nécessite qu'aucun clic sur un lien ni aucune interaction avec la charge utile.