خلاصه و پیش‌شرط‌ها
در قابلیت پیوست فایل افزونه iCagenda، محدودسازی ناکافی بارگذاری می‌تواند اجازه قرارگرفتن فایل PHP و اجرای آن را بدهد. داده ساخت‌یافته، بازه 3.2.1 تا 4.0.7 را در رشته نسخه آسیب‌پذیر ثبت کرده است. بردار CVSS نبود نیاز به مجوز اولیه را گزارش می‌کند، ولی جزئیات استقرار باید با مرجع سازنده تطبیق داده شود.
شدت، منبع امتیاز و تاریخ‌ها
امتیاز ثبت‌شده در رکورد: 10 از ۱۰، نسخه CVSS 4.0، شدت بحرانی. ارائه‌دهنده امتیاز انتخاب‌شده: Joomla. در صورت نبود امتیاز CNA، داده بخش تکمیلی رکورد استفاده شده است؛ نام ارائه‌دهنده عمداً حفظ شده است.
بردار ثبت‌شده: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:A/AU:Y/U:Red
تاریخ انتشار رکورد: 2026-06-20. تاریخ افزوده‌شدن به CISA KEV: 2026-07-10. تاریخ بررسی این صفحه: 2026-10-23. انتشار این صفحه به معنی کشف تازه این آسیب‌پذیری در امروز نیست.
محصولات و نسخه‌های ثبت‌شده
iCagenda extension for Joomla
- آسیب‌پذیر:
version=3.2.1-4.0.7
مقادیر بالا از فیلدهای رسمی آمده‌اند؛ رشته‌هایی مانند 0 یا بازه‌های متنی را بدون اطلاعیه محصول به نسخه اجرایی خاص تبدیل نکنید. برای بسته‌های توزیع و اصلاحات بازگردانده‌شده، مرجع همان توزیع را نیز بررسی کنید.
وضعیت بهره‌برداری شناخته‌شده
این شناسه در نسخه 2026.10.21 فهرست KEV دریافت‌شده برای این بررسی وجود دارد. حضور در KEV به شواهد بهره‌برداری واقعی اشاره دارد، نه اینکه هر نصب محصول آلوده است. امتیاز CVSS، وضعیت KEV و مواجهه دارایی شما سه داده متفاوت‌اند.
اقدام دفاعی
اطلاعیه و انتشار اصلاحی مناسب iCagenda را از سازنده بررسی کنید؛ این صفحه از روی انتهای بازه، شماره نسخه اصلاح‌شده را حدس نمی‌زند. تا تعیین وضعیت، قابلیت‌های بارگذاری غیرضروری را محدود و فایل‌های اجرایی نامتعارف را بررسی کنید. آزمون بازیابی و حفاظت مستقل از نسخه پشتیبان نیز بخشی از آمادگی عملیاتی است.
معیار پایان رسیدگی
پیشنهاد تحریریه ثبت نسخه واقعی پس از اصلاح، نتیجه آزمون خدمت و شواهد بازبینی رخداد است. موفقیت نصب وصله و نبود نفوذ، دو ادعای متفاوت‌اند؛ این صفحه نتیجه آزمون روی شبکه شما نیست.
