CVE-2026-48939
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 20.1%
- CWE
- CWE-434
- KEV Durumu
- Evet
Yayım tarihi: 20 Haziran 2026 · CISA KEV son iyileştirme tarihi: 13 Temmuz 2026
Etkilenen: joomlic icagenda
Joomla için iCagenda uzantısında bulunan bir güvenlik açığı, dosya eki özelliği aracılığıyla keyfi dosyaların yüklenmesine olanak tanır ve sonunda PHP kodu yüklenmesine ve çalıştırılmasına neden olur.
Orijinal açıklama (İngilizce)
A vulnerability in the iCagenda extension for Joomla allows the upload of arbitrary files in the file attachment feature, ultimately resulting in PHP code upload and execution.
Referanslar
- https://www.icagenda.com/
- https://github.com/Polosss/By-Poloss..-..CVE-2026-48939
- https://mysites.guru/blog/icagenda-zero-day-file-upload-rce/
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-48939
- https://www.icagenda.com/docs/changelog/icagenda-3-9-15
- https://www.icagenda.com/docs/changelog/icagenda-4-0-8
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.