🔴 严重 | CVE-2026-61900 — The Joomla extension JDownloads is vulnerable to a...

发布于：2026/07/21更新于：2026/07/28📖 7分钟👁️ 16 次阅读

🔴 【深度分析】严重安全漏洞：CVE-2026-61900

CVSS 评分: 严重（10.0）🔴　　状态: Deferred　　发布时间: 2026-07-20

🔍 技术细节速览

字段	值
CVE ID	`CVE-2026-61900`
CVSS 评分	10.0 🔴
严重程度	严重
CVSS 向量	`CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X`
CWE 分类	`CWE-434`
发布时间	2026-07-20
最后更新	2026-07-23
状态	Deferred
数据来源	security@joomla.org

⚠️ CVSS 4.0 评分：10.0（CRITICAL）
攻击向量：网络 (AV:N) | 攻击复杂度：低 (AC:L) | 所需权限：无 (PR:N) | 用户交互：无 (UI:N)
影响：机密性/完整性/可用性全部为高 (VC:H/VI:H/VA:H)

漏洞概述

CVE-2026-61900 是 Joomla 扩展 DJ-jDownloads（由 dj-extensions.com 开发）中的一个严重安全漏洞。该漏洞允许未经身份验证的攻击者向服务器上传任意文件，结合 Joomla 的文件执行机制，可导致完整的远程代码执行（RCE）。受影响版本低于 4.1.6。
根据 CVSS 4.0 评分 10.0（满分），该漏洞属于 CRITICAL（严重） 级别，攻击者无需任何前置条件即可完全控制目标服务器。

受影响组件与版本

组件名称：DJ-jDownloads (Joomla 扩展)
受影响版本：< 4.1.6
安全版本：4.1.6 或更高

注意：该扩展由第三方开发商 dj-extensions.com 提供，并非 Joomla 核心组件。但因其常用于文件下载管理，部署范围较广。

漏洞原理分析

根据 NVD 提供的 CWE-434（Unrestricted Upload of File with Dangerous Type）以及漏洞描述，本漏洞的根本原因是 文件上传功能未对上传文件的类型、内容及目标路径进行充分验证。

攻击向量
- 攻击者通过 HTTP POST 请求向 DJ-jDownloads 的文件上传接口提交恶意文件（如 .php、.phtml、.shtml 等可执行脚本）。
- 由于未启用身份验证（PR:N），任何网络可达的攻击者均可直接触发上传。
利用条件
- 攻击复杂度低（AC:L）：不需要特殊技巧，仅需构造符合接口规范的多部分表单数据。
- 无需用户交互（UI:N）：攻击过程全自动，无需受害者点击或确认。
执行机理
- 上传的恶意文件被存储在 Web 服务器可访问的目录（如 images/、media/ 或插件自身的上传目录）中。
- 若服务器配置允许执行该目录下的 PHP 脚本（常见于 Apache 默认配置），攻击者直接访问该文件 URL 即可触发代码执行。
- 一旦获得代码执行能力，攻击者可进一步执行系统命令、安装后门、横向移动，最终完全控制服务器。

现有信息不足以确定具体上传端点、文件名处理逻辑或临时目录限制。 但根据同类漏洞（如 Joomla 扩展常犯的 move_uploaded_file 缺少后缀检查）可合理推断：漏洞位于 com_jdownloads 或类似组件的文件提交控制器中，未使用 Joomla 的文件上传安全助手（如 JInput 的过滤或 JFTP 的路径限制）。

影响评估

评估维度	描述
攻击复杂度	极低（AC:L）—— 仅需构造表单请求，无额外条件。
所需权限	无（PR:N）—— 无需 Joomla 登录或任何角色。
用户交互	无（UI:N）—— 完全自动化利用。
攻击范围	网络（AV:N）—— 任意公网可达的站点均可被攻击。
潜在后果	- 服务器完全被接管（RCE） - 敏感数据泄露（数据库凭证、用户信息） - 植入挖矿木马、勒索软件 - 作为跳板攻击内网其他系统
社会影响	若部署于企业门户或政府网站，可能导致重大数据泄露或服务中断。

修复建议

🔧 立即升级

将 DJ-jDownloads 升级至 4.1.6 或更高版本。这是官方提供的安全修复版本，请从 Joomla 官方扩展目录或开发商网站获取。

🛡️ 临时缓解措施（若无法立即升级）

禁用文件上传功能
- 在 Joomla 管理后台 → 扩展管理 → 插件设置中，暂时关闭所有相关上传接口，或限制仅管理员可上传。
Web 服务器防护
- 在 Apache/Nginx 配置中，禁止上传目录（如 /components/com_jdownloads/、/media/com_jdownloads/）执行 PHP 脚本：
```
<Directory /path/to/upload/dir>
    php_flag engine off
    Options -ExecCGI
    RemoveHandler .php .phtml .php3
</Directory>
```
- 对于 Nginx 可使用 location ~ \.php$ { deny all; }。
WAF 规则
- 部署 Web 应用防火墙（如 ModSecurity），拦截含有 Content-Disposition: form-data; name="file" 且文件后缀为危险类型（.php, .asp, .jsp）的请求。
文件完整性监控
- 开启服务器文件变更审计，及时发现异常文件写入。

参考资料

来源	链接
CVE 详情	https://nvd.nist.gov/vuln/detail/CVE-2026-61900
CWE-434 参考	https://cwe.mitre.org/data/definitions/434.html
Joomla 安全公告	该漏洞经由 `security@joomla.org` 报告，建议关注 Joomla 官方安全中心
CVSS v4.0 向量	CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H

免责声明：本文基于 NVD 公开信息撰写，分析部分基于通用漏洞模式推断，不构成对具体代码实现细节的保证。请以官方补丁为准。

分析生成时间：2026-07-21

💬 评论