--- title: "Krytyczne luki w DJ-Classifieds. Zaktualizuj komponent i dodatki do 3.11.3 - Joomla Guru" description: "DJ-Classifieds i Light 3.11.3 usuwają błędy przesyłania plików, SQL injection i dostępu do cudzych ogłoszeń. Sprawdź też sześć dodatków." url: "https://joomlaguru.pl/joomla/dj-classifieds-3-11-3-krytyczne-luki-bezpieczenstwa" date: "2026-11-05T13:35:12+00:00" language: "pl-PL" --- ![Krytyczne luki w DJ-Classifieds. Zaktualizuj komponent i dodatki do 3.11.3](https://joomlaguru.pl/images/joomla_6/joomla-security-extension-vulnerabilities-og-1200x630-branded.webp) # Krytyczne luki w DJ-Classifieds. Zaktualizuj komponent i dodatki do 3.11.3 [Autor: Marcin Równicki](https://joomlaguru.pl/marcin-rownicki) Publikacja: 04.11.2026 | 23:36 [Kategoria: Joomla](https://joomlaguru.pl/joomla) [FAQ](#faq) --- **DJ-Classifieds 3.11.3 i DJ-Classifieds Light 3.11.3 to krytyczne wydania bezpieczeństwa z 2 listopada 2026 r.** Poprawki obejmują przesyłanie plików, wyszukiwanie ogłoszeń i dostęp do danych innych sprzedających. Jeśli prowadzisz serwis ogłoszeniowy, zaktualizuj używaną edycję i sprawdź osobno zainstalowane dodatki. ## Spis treści 1. [Trzy publiczne CVE](https://joomlaguru.pl/joomla/dj-classifieds-3-11-3-krytyczne-luki-bezpieczenstwa#trzy-publiczne-cve) 2. [Sprawdź edycję Light i dodatki](https://joomlaguru.pl/joomla/dj-classifieds-3-11-3-krytyczne-luki-bezpieczenstwa#sprawdz-edycje-light-i-dodatki) 3. [Skąd pobrać poprawkę?](https://joomlaguru.pl/joomla/dj-classifieds-3-11-3-krytyczne-luki-bezpieczenstwa#skad-pobrac-poprawke) 4. [Źródła](https://joomlaguru.pl/joomla/dj-classifieds-3-11-3-krytyczne-luki-bezpieczenstwa#zrodla) ## Trzy publiczne CVE Rekordy Joomla CNA wskazują wersje od 1.0 do 3.11.2. Poniższe oceny pochodzą z CVSS 4.0. Zgłoszenia przypisano Ala Arfaoui. | Problem | Warunek lub zakres | Skutek lub ocena | |---|---|---| | [CVE-2026-105603](https://www.cve.org/CVERecord?id=CVE-2026-105603) | Przesyłanie plików, rekord wskazuje niskie uprawnienia | 9,4 (krytyczna), wykonanie kodu | | [CVE-2026-105604](https://www.cve.org/CVERecord?id=CVE-2026-105604) | Wyszukiwarka ogłoszeń, bez logowania | 9,3 (krytyczna), SQL injection | | [CVE-2026-105605](https://www.cve.org/CVERecord?id=CVE-2026-105605) | Kopiowanie ogłoszenia, konto użytkownika | 5,3 (średnia), odczyt cudzego ogłoszenia | W przypadku przesyłania plików źródła opisują warunek dostępu inaczej. Rekord CVE wskazuje uwierzytelnionego użytkownika z niskimi uprawnieniami. DJ-Extensions ostrzega, że w podatnej konfiguracji z włączoną rejestracją możliwe jest także wykonanie kodu bez logowania. Producent opiera to ostrzeżenie na zgłoszeniu i statycznym przeglądzie poprawki, nie na niezależnym odtworzeniu ataku. Wyłączenie rejestracji nie usuwa błędu wyszukiwarki. Przy kopiowaniu ogłoszenia starszy kod nie sprawdzał jego właściciela. Zalogowany użytkownik mógł w ten sposób odczytać m.in. dane kontaktowe sprzedającego także z ogłoszenia, które nie zostało opublikowane. ## Sprawdź edycję Light i dodatki Producent wskazuje poprawki bezpieczeństwa w sześciu dodatkach: Alta User Points, Files Attachments, GDPR, Multicategories, Subscription Plans i Shipping. Lista zmian Files Attachments obejmuje także przesyłanie plików, SQL injection i kontrolę własności. Nie zakładaj, że aktualizacja komponentu zaktualizowała osobno instalowane dodatki. ## Skąd pobrać poprawkę? [Przejdź do pobierania DJ-Extensions →](https://dj-extensions.com/my-downloads). Zaloguj się i wybierz pakiet dla swojej edycji oraz używane dodatki. Dostęp zależy od produktu. Jeśli Joomla nie pokazuje aktualizacji, sprawdź kanał aktualizacji i klucz pobierania lub zainstaluj pakiet ręcznie. Wykonaj kopię plików i bazy. Po aktualizacji sprawdź wyszukiwanie jako gość oraz dodawanie i edycję ogłoszenia ze zwykłego konta. Przetestuj zdjęcia, załączniki i funkcje dodatków, z których korzystasz. Jeśli pojawiły się obce pliki lub nietypowe zmiany ogłoszeń, zabezpiecz logi do analizy. Poprawka nie usuwa skutków wcześniejszego włamania. W ramach [opieki serwisowej Joomla](https://joomlaguru.pl/uslugi/opieka-serwisowa-joomla) pomagamy zaktualizować rozszerzenia i sprawdzić stronę po wdrożeniu. Jeśli widzisz ślady naruszenia, oferujemy również [analizę i usuwanie złośliwego kodu](https://joomlaguru.pl/uslugi/usuwanie-wirusow). ## Źródła [Komunikat DJ-Extensions](https://dj-extensions.com/blog/dj-classifieds/dj-classifieds-3-11-3-security-update), [changelog DJ-Classifieds](https://dj-extensions.com/knowledge-base/kb-dj-classifieds/changelog-dj-classifieds) oraz publiczne rekordy CVE w tabeli. Aktualizacja: 04.11.2026 | 23:36 [ Zostaw opinie ](https://g.page/r/Cfa6o9akPR8PEBE/review) [ Preferuj to źródło w Google ](https://www.google.com/preferences/source?q=joomlaguru.pl) **Zostaw Opinie:** Jeśli uzałeś/aś że znalezione materiały na stronię są wartościowe lub miałeś styczność z naszymi usługami. To zachęcamy do pozostawienia opini o Joomla Guru. To nic nie kosztuje, a nam pomaga w rozwoju. **Preferuj źródło** w Google dzięki temu możesz wskazać iż joomlaguru.pl jest wartościowym źródłem wiedzy dla Ciebie. ### FAQ --- ### Czy problem dotyczy gości? SQL injection w wyszukiwarce nie wymaga logowania. W przypadku przesyłania plików rekord CVE wskazuje niskie uprawnienia, a producent opisuje też scenariusz bez logowania przy włączonej rejestracji. ### Gdzie pobrać pakiet? W strefie pobierania DJ-Extensions. Wybierz właściwą edycję oraz pakiety swoich dodatków. ### Która wersja zawiera poprawki? DJ-Classifieds 3.11.3 oraz DJ-Classifieds Light 3.11.3. ### Czy luka ujawnia nieopublikowane ogłoszenia? Tak. Błąd kopiowania pozwalał zalogowanemu użytkownikowi odczytać dane cudzego ogłoszenia, także nieopublikowanego. ### Czy aktualizować dodatki? Tak. Sprawdź zwłaszcza sześć dodatków wymienionych w komunikacie bezpieczeństwa producenta. --- [![Marcin Równicki Najlepszy ekspert od Joomla i Yootheme PRO w Polsce! Właściciel Joomlaguru.pl](https://joomlaguru.pl/images/Marcin-Rownicki-PM-2025.webp)](https://joomlaguru.pl/marcin-rownicki) #### [ O Marcin Równicki ](https://joomlaguru.pl/marcin-rownicki) Z Joomla pracuję od czasów Mambo (2008), dzięki czemu znam ten system od jego początków aż po najnowsze wydania. Specjalizuję się w budowie i modernizacji stron, migracjach, bezpieczeństwie, usuwaniu skutków włamań oraz stałej opiece technicznej. Tworzę rozwiązania możliwie blisko core Joomla i pracuję z YOOtheme Pro, dbając o wygodne zarządzanie stroną, jej wydajność oraz bezpieczne aktualizacje. Joomla Guru wyrosło z wieloletniego bloga, którego celem było praktyczne wspieranie użytkowników i administratorów Joomla. [ Więcej o autorze ](https://joomlaguru.pl/marcin-rownicki "Więcej o autorze Marcin Równicki ekspert od Joomla i YooTheme PRO") ## Powiązane [ ![Akeeba Backup i Admin Tools: nowy rekord CVE opisuje CSRF naprawiony w lipcu](https://joomlaguru.pl/images/joomla_6/joomla-security-extension-vulnerabilities-og-1200x630-branded.webp) ### Akeeba Backup i Admin Tools: nowy rekord CVE opisuje CSRF naprawiony w lipcu Więcej ](https://joomlaguru.pl/joomla/akeeba-backup-admin-tools-csrf-poprawki-bezpieczenstwa) [ ![Tassos ACF 3.1.9 dla Joomla: poprawki bezpieczeństwa galerii i map](https://joomlaguru.pl/images/joomla_6/joomla-security-extension-vulnerabilities-og-1200x630-branded.webp) ### Tassos ACF 3.1.9 dla Joomla: poprawki bezpieczeństwa galerii i map Więcej ](https://joomlaguru.pl/joomla/tassos-acf-3-1-9-joomla-poprawki-galerii-map) [ ![Gridbox 2.20.5.0 usuwa cztery kolejne luki. Aktualizuj także wersję 2.20.4.2](https://joomlaguru.pl/images/joomla_6/joomla-security-extension-vulnerabilities-og-1200x630-branded.webp) ### Gridbox 2.20.5.0 usuwa cztery kolejne luki. Aktualizuj także wersję 2.20.4.2 Więcej ](https://joomlaguru.pl/joomla/gridbox-2-20-5-0-usuwanie-plikow-xss-poprawki-bezpieczenstwa) ## Schema ```json { "@context": "https://schema.org", "@type": "BreadcrumbList", "itemListElement": [ { "@type": "ListItem", "position": 1, "name": "Start", "item": "https://joomlaguru.pl" }, { "@type": "ListItem", "position": 2, "name": "Joomla", "item": "https://joomlaguru.pl/joomla" }, { "@type": "ListItem", "position": 3, "name": "Krytyczne luki w DJ-Classifieds. Zaktualizuj komponent i dodatki do 3.11.3", "item": "https://joomlaguru.pl/joomla/dj-classifieds-3-11-3-krytyczne-luki-bezpieczenstwa" } ] } ``` ```json { "@context": "https://schema.org", "@type": "Article", "mainEntityOfPage": { "@type": "WebPage", "@id": "https://joomlaguru.pl/joomla/dj-classifieds-3-11-3-krytyczne-luki-bezpieczenstwa" }, "headline": "Krytyczne luki w DJ-Classifieds. Zaktualizuj komponent i dodatki do 3.11.3", "description": "DJ-Classifieds 3.11.3 i DJ-Classifieds Light 3.11.3 to krytyczne wydania bezpieczeństwa z 2 listopada 2026 r. Poprawki obejmują przesyłanie plików, wyszukiwanie ogłoszeń i dostęp do danych innych sprzedających. Jeśli prowadzisz serwis ogłoszeniowy, zaktualizuj używaną edycję i sprawdź osobno zainstalowane dodatki.", "image": { "@type": "ImageObject", "url": "https://joomlaguru.pl/images/joomla_6/joomla-security-extension-vulnerabilities-og-1200x630-branded.webp" }, "publisher": { "@type": "Organization", "name": "Joomla Guru", "logo": { "@type": "ImageObject", "url": "https://joomlaguru.pl/images/logo-joomla-guru.svg" } }, "author": { "@type": "Person", "name": "Marcin Równicki", "url": "https://joomlaguru.pl/marcin-rownicki" }, "datePublished": "2026-11-04T23:36:18+01:00", "dateCreated": "2026-11-03T11:51:50+01:00", "dateModified": "2026-11-04T23:36:18+01:00" } ```