Описание
A vulnerability in the iCagenda extension for Joomla allows the upload of arbitrary files in the file attachment feature, ultimately resulting in PHP code upload and execution.
Ссылки
- Product
- ExploitThird Party Advisory
- Third Party Advisory
- US Government Resource
- Release Notes
- Release Notes
Уязвимые конфигурации
Конфигурация 1Версия от 3.2.1 (включая) до 3.9.15 (исключая)Версия от 4.0.0 (включая) до 4.0.8 (исключая)
Одно из
cpe:2.3:a:joomlic:icagenda:*:*:*:*:-:joomla\!:*:*
cpe:2.3:a:joomlic:icagenda:*:*:*:*:-:joomla\!:*:*
EPSS
Процентиль: 97%
0.20069
Средний
9.8 Critical
CVSS3
Дефекты
CWE-434
CWE-434
Связанные уязвимости
CVSS3: 9.8
github
3 месяца назад
A vulnerability in the iCagenda extension for Joomla allows the upload of arbitrary files in the file attachment feature, ultimately resulting in PHP code upload and execution.
EPSS
Процентиль: 97%
0.20069
Средний
9.8 Critical
CVSS3
Дефекты
CWE-434
CWE-434