جزئیات آسیبپذیری
CVE-2026-102799
icagenda.com iCagenda extension for Joomla
Joomla Extension - icagenda.com - CSV formula injection in the registrations export in iCagenda 3.5.0 to 4.0.16
CVSS 4.0
5.3متوسط
نمای کلی
اکسپلویتهای عمومی
اخبار مرتبط
خط زمانی
خلاصهی فارسی
خلاصهی فارسی برای این آسیبپذیری هنوز تهیه نشده است.
شرح رسمی (انگلیسی)
Joomla Extension - icagenda.com - CSV formula injection in the registrations export in iCagenda 3.5.0 to 4.0.16
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 5.3متوسط | 4.0 | CVEProject cvelistV5 (CNA) (Joomla) | CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:N/SC:L/SI:L/SA:L |
محصولات آسیبپذیر
| فروشنده | محصول | نسخهها | منبع |
|---|---|---|---|
| icagenda.com | iCagenda extension for Joomla | 3.5.0-4.0.16 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱- https://www.icagenda.com/ product
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۸/۰۶
- آخرین بهروزرسانی
- ۱۴۰۵/۰۸/۰۶
- وضعیت
- PUBLISHED
- صادرکننده (CNA)
- Joomla
- اولویت کلون
- بهزودی
پیشبینی بهرهبرداری (EPSS)
۰٫۲۸٪
احتمال بهرهبرداری در ۳۰ روز
۲۱٫۴٪
صدک (نسبت به همهی CVEها)
ضعفها (CWE)
- CWE-1236Improper Neutralization of Formula Elements in a CSV File