Veille sécuritéCMS & e-commerce
P3Critique
DJ-Classifieds est affecté par une vulnérabilité de téléversement arbitraire de fichiers authentifié dans les versions antérieures à 3.11.3, pouvant conduire à une exécution de code à distance selon la description fournie. Mettre à niveau vers la version 3.11.3 ou ultérieure.
Joomla
IdentifiantCVE-2026-105603
GravitéCritique
Exploitationnon connue / non déterminée
Correctif3.11.3
Source : NVD — CVE-2026-105603
Analyse technique
Téléversement arbitraire de fichiers par un utilisateur authentifié; la description fournie indique que cela peut mener à une exécution de code à distance. Les rôles requis et les détails techniques supplémentaires ne sont pas précisés.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-11-02, dans la période demandée; l’événement est retenu comme vulnérabilité nouvellement publiée, et non comme simple modification administrative.
ImpactUn téléversement arbitraire de fichiers authentifié peut permettre une exécution de code à distance.
Versions affectéesVersions antérieures à 3.11.3
Version corrigée3.11.3
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS9.4
Publication2026-11-02T19:17:49.823Z
Mise à jour2026-11-02T19:35:33.347Z
Action recommandée
Mettre à niveau DJ-Classifieds vers la version 3.11.3 ou ultérieure.
Sources
Priorisation DFS : P3 · 1 source(s).