A vulnerability in the iCagenda extension for Joomla allows the upload of arbitrary files in the file attachment feature, ultimately resulting in PHP code upload and execution.
CVE-2026-48939 viene sfruttato?
Inserito nel catalogo CISA KEV il 2026-07-10.
Scadenza di remediation federale: 2026-07-13.
Oltre quella data da 33 giorni.
EPSS stima la probabilità di sfruttamento nei prossimi 30 giorni al 83%.
Codice di exploit pubblico: nessuno trovato nelle fonti monitorate.
Esistono regole di detection pubbliche.
Quali prodotti e versioni sono interessati?
Nessun elenco di pacchetti interessati registrato qui.