8.6Alta

CVE-2026-102790Joomla Extension - icagenda.com - Authenticated Stored XSS in iCagenda 4.0.8 to 4.0.12

icagenda.com iCagenda extension for Joomla Publicada: 2026-10-28 14:56 (hace 14 días)

Descripción

Joomla Extension - icagenda.com - Stored XSS via url-type event Custom Field in iCagenda 3.2.1 to 4.0.16

Debilidad (CWE): CWE-79

Datos: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Se publican tal como los indican las fuentes, en inglés.

Fabricante	Producto	Versiones
icagenda.com	iCagenda extension for Joomla	3.2.1-4.0.16

8.6Alta

Fuente: Joomla · CVSS 4.0

CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:P/VC:H/VI:H/VA:L/SC:N/SI:N/SA:N

Todas las puntuaciones (2)

cna	CVSS 4.0	8.6Alta
security@joomla.org	CVSS 4.0	8.6Alta

0.28%

superior al 21 % de todas las CVE

Ver en la fuente: CVE.org · NVD

Activar alertas por correo

Gratis · con cuenta · se desactiva cuando quiera