CVE-2026-105604

Les versions de DJ-Classifieds antérieures à la 3.11.3, une extension Joomla utilisée pour créer des sites de petites annonces, contiennent une faille de sécurité dans leur fonctionnalité de recherche front-end. Le logiciel ne nettoie pas correctement les entrées utilisateur avant de les transmettre à la base de données. Cela permet à un attaquant d'« injecter » ses propres commandes SQL malveillantes dans la requête de recherche.

Un attaquant peut utiliser cette faille pour voler des données sensibles de la base de données, modifier le contenu du site ou provoquer l'arrêt complet du service. Comme l'exploitation de cette faille ne nécessite ni authentification, ni interaction de l'utilisateur, et seulement un accès réseau basique au site, elle est très facile à exécuter. L'impact est élevé en termes de confidentialité, d'intégrité et de disponibilité.