PT-2026-51137
CVE-2026-48939
·
تاريخ النشر
2026-06-20
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 4.0
10
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:A/AU:Y/U:Red
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات iCagenda الأقدم من 4.0.8
إصدارات iCagenda الأقدم من 3.9.15
الوصف
يسمح ثغرة في ملحق iCagenda الخاص بـ Joomla للمستخدمين غير المصادق عليهم بتحميل ملفات عشوائية من خلال ميزة المرفقات في نموذج إرسال الأحداث العامة. ونظرًا لعدم كفاية القيود المفروضة على أنواع الملفات، يمكن للمهاجم تحميل غلاف ويب PHP لتنفيذ تعليمات برمجية عن بُعد على الخادم. وقد تم الإبلاغ عن استغلال هذه المشكلة بشكل نشط في الواقع كثغرة يوم صفر، مما قد يسمح للمهاجمين بسرقة البيانات أو تشويه الصفحات أو زرع أبواب خلفية.
التوصيات
قم بالترقية إلى الإصدار 4.0.8 من iCagenda.
قم بالترقية إلى الإصدار 3.9.15 من iCagenda.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾