CVE-2026-105605 in DJ-Classifieds Extension
Zusammenfassung
von VulDB • 02.11.2026
Joomla Extension - dj-extensions.com - IDOR-Schwachstelle, die den kontorübergreifenden Zugriff auf Anzeigen in DJ-Classifieds < 3.11.3 ermöglicht – Eine „Meine Anzeige duplizieren“-Bequemlichkeitsfunktion im Formular für neue Anzeigen (site/models/additem.php) lud eine bestehende Anzeige anhand ihrer rohen numerischen ID ohne Prüfung, ob die Anzeige dem anfragenden Benutzer gehörte, und ohne Überprüfung, ob sie veröffentlicht, blockiert oder noch ein ausstehender Entwurf war. Jeder angemeldete Benutzer unabhängig von der Rolle konnte das Formular für neue Anzeigen mit der ID einer anderen Anfrage stellen lassen und den vollständigen Inhalt dieser Anzeige einschließlich Telefonnummer, Adresse, E-Mail-Adresse und Preis des Verkäufers in die Antwort rendern lassen, selbst bei nie veröffentlichten Anzeigen. Anzeigen-IDs sind kleine sequenzielle Ganzzahlen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.