NADEGveille vulnérabilités · by UNITE99Créer un compte
Exploitation active (CISA KEV)CVSS 10Nvd

Joomlic icagenda — CVE-2026-48939

Publié le 20 juin 2026 · 1 CVE

Résumé

Une vulnérabilité dans l'extension iCagenda pour Joomla permet l'upload de fichiers arbitraires dans la fonctionnalité d'attachement de fichiers, entraînant finalement l'upload et l'exécution de code PHP.

Source : nvd.nist.gov/vuln/detail/CVE-2026-48939

Produits concernés

Êtes-vous concerné ?

NADEG vous alerte dès qu'une vulnérabilité touche vos produits : score, exploitation connue, correctif éditeur, le tout en français et par e-mail. Gratuit jusqu'à 5 produits.

Suivre Joomlic icagenda dans NADEG

Vulnérabilités

CVESévéritéEPSSPublicationExploitation
CVE-2026-48939Exploitée (KEV)20.1 %20 juin 2026KEV 10 juillet 2026