Katalog CVE
CVE-2026-67365
KrytyczneCVSS 9.2Streszczenie
Rozszerzenie Joomla iCagenda w wersjach przed 4.0.0-4.0.11 zawiera podatność na nieuwierzytelnione wstrzyknięcie SQL w module mod_icagenda_calendar. Atak jest możliwy przez komponent com_ajax bez wymaganej sesji, tokena czy konta.
Ocena ryzyka
Atakujący bez uwierzytelnienia może manipulować zapytaniami do bazy danych, co może prowadzić do wycieku danych lub ich modyfikacji.
Rekomendacja
Zaktualizuj rozszerzenie iCagenda do wersji 4.0.11 lub nowszej, która zawiera poprawkę.
Oryginalny opis (angielski, źródło NVD)
Joomla Extension - icagenda.com - Unauthenticated SQL injection in iCagenda < 4.0.0-4.0.11 - Unauthenticated SQL injection in mod_icagenda_calendar (iCagenda), reachable via com_ajax with no session, token or account.