iCagenda Unrestricted Upload of File with Dangerous Type Vulnerability. 悪用が確認されています：CISA は 10/07/2026 にこの脆弱性を「既知の悪用された脆弱性（KEV）」カタログに追加しました。影響を受けるシステムは緊急に修正してください。
| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| icagenda | ≥ 3.2.1, < 3.9.15≥ 4.0.0, < 4.0.8 | 3.9.154.0.8 |
A vulnerability in the iCagenda extension for Joomla allows the upload of arbitrary files in the file attachment feature, ultimately resulting in PHP code upload and execution.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン