CVE Listesine Dön
CVE-2026-48939 CISA KEV · Aktif SömürülüyorOtomatik saldırıya uygun · CISA

Joomla Extension - icagenda.com - Remote Code Execution in iCaganda extension for Joomla < 4.0.8/3.9.15

CVSS Skor

10.0

EPSS İhtimal

%20.1

Risk Skoru

4.0

Yayın

4 ay önce

Overview (Genel Bakış)Public Exploits (4)Newsroom (Haberler)Vulnerability Timeline

Public Exploits · GitHub ve Metasploit Intelligence

Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.

G
ChiefYoru/CVE-2026-48939_PoC
GitHub

iCagenda extension for Joomla allows the upload of arbitrary files in the file attachment feature, ultimately resulting in PHP code upload and execution.

Public PoCKaynak güncellemesi: 18.07.2026 22:03:20
G
shinthink/CVE-2026-48939
GitHub

Pre-auth arbitrary file upload RCE exploit for iCagenda Joomla extension < 4.0.8 (CVSS 10.0)

Public PoCKaynak güncellemesi: 14.07.2026 23:05:29
G
Polosss/By-Poloss..-..CVE-2026-48939
GitHub

iCagenda Unauthenticated File Upload to RCE

Public PoCKaynak güncellemesi: 14.07.2026 23:05:10
N
projectdiscovery/nuclei-templates/blob/main/http/cves/2026/CVE-2026-48939.yaml
Nuclei

Nuclei: Joomla iCagenda < 3.9.10 - Unauthenticated Arbitrary File Upload RCE

Exploit referansı

İlgili Benzer Açıklar

Bu açığı API ile alın

Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.

Ücretsiz anahtar alBelgeler
curl -H "x-api-key: $DAYBREACH_API_KEY" \
  "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-48939"