CVE-2026-61900 in JDownloads Plugin

요약

\~에 의해 VulDB • 2026. 07. 20.

Joomla 확장 프로그램인 JDownloads는 인증되지 않은 파일 업로드 취약점으로 인해 전체적인 원격 코드 실행(RCE)이 가능합니다.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 책임이 있는: Joomla
• 예약하다: 2026. 07. 12.
• 공개: 2026. 07. 20.
• 모더레이션: 수락
• 항목: VDB-380737
• CPE: 준비됨
• CWE: CWE-434 (확인됨)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00263
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-61900
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-61900
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-61900/