CVE-2026-67366
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
Rozszerzenie Joomla iCagenda w wersjach przed 2.0.0-4.0.11 zawiera podatność CSRF na operacjach rejestracji w interfejsie frontend. Wiele operacji zmieniających stan w frontendzie można wywołać bez sprawdzenia tokena CSRF.
Ocena ryzyka
Atakujący może zmusić uwierzytelnionego użytkownika do wykonania niepożądanych działań, takich jak zmiana danych rejestracji, co może prowadzić do naruszenia integralności danych.
Rekomendacja
Zaleca się aktualizację iCagenda do wersji 2.0.0-4.0.11 lub nowszej, która dodaje odpowiednie sprawdzanie tokenów CSRF.
Oryginalny opis (angielski, źródło NVD)
Joomla Extension - icagenda.com - CSRF on frontend registration actions in iCagenda < 2.0.0-4.0.11 - Multiple state changing operations in the frontend are callable without a CSRF token check.