iCagenda: κρίσιμη ευπάθεια ασφαλείας – μεταφόρτωση αρχείων
Ασφαλής έκδοση: iCagenda 4.0.8 (Joomla 3: 3.9.15) · free download
Με μια ματιά
Περί τίνος πρόκειται;
Το iCagenda είναι μια ευρέως διαδεδομένη επέκταση για ημερολόγια εκδηλώσεων. Στη φόρμα υποβολής εκδηλώσεων έλειπε ένας πραγματικός έλεγχος σύνδεσης – έτσι, εκδηλώσεις μπορούσαν να καταχωρίσουν και επισκέπτες χωρίς σύνδεση, ακόμη και όταν η φόρμα προοριζόταν αποκλειστικά για εγγεγραμμένους χρήστες. Στο Joomla 6 (6.0.0–6.1.1) από αυτό μπορεί να προκύψει μεταφόρτωση αρχείων – εκεί η ευπάθεια χαρακτηρίζεται κρίσιμη· οι υπόλοιπες εκδόσεις του Joomla δεν επηρεάζονται από αυτό.
Επηρεάζονται οι εκδόσεις iCagenda 3.2.1 έως 4.0.7 (οι εκδόσεις πριν από την 3.2.1 δεν επηρεάζονται). Η διόρθωση κυκλοφόρησε ως iCagenda 4.0.8 στις 15 Ιουνίου 2026· για το Joomla 3 διατίθεται επιπλέον η iCagenda 3.9.15 (16 Ιουνίου 2026). Η ευπάθεια καταγράφεται με το αναγνωριστικό CVE-2026-48939.
Τα αρχεία που ανεβαίνουν καταλήγουν συνήθως στον φάκελο images/icagenda/frontend/. Ένας κανόνας .htaccess μπορεί να απαγορεύσει την εκτέλεση PHP μέσα σε αυτόν τον φάκελο – πρόκειται για χρήσιμο μέτρο θωράκισης, το οποίο όμως δεν υποκαθιστά την ενημέρωση.
Επηρεάζεται ο ιστότοπός μου; – Πώς θα το ελέγξετε
- Άνοιγμα της διαχείρισης
Συνδεθείτε στη διαχείριση του Joomla.
- Έλεγχος της έκδοσης του iCagenda
Ανοίξτε Επεκτάσεις›Διαχείριση›Διαχείριση και φιλτράρετε για «iCagenda».
- Αξιολόγηση της έκδοσης
Αν η έκδοση βρίσκεται μεταξύ 3.2.1 και 4.0.7, χρειάζεται να δράσετε – στο Joomla 6 η ευπάθεια είναι κρίσιμη.
Πώς θα κλείσετε την ευπάθεια
- Άνοιγμα του κέντρου ενημερώσεων
Μεταβείτε στο Σύστημα›Ενημέρωση›Επεκτάσεις και πατήστε Έλεγχος για ενημερώσεις.
- Ενημέρωση του iCagenda
Επιλέξτε την εγγραφή iCagenda και πατήστε Ενημέρωση (έκδοση-στόχος 4.0.8· στο Joomla 3 3.9.15).
- Έλεγχος της έκδοσης
Βεβαιωθείτε ότι είναι πλέον εγκατεστημένη η 4.0.8 (ή η 3.9.15 στο Joomla 3) ή νεότερη.
Επίσημη πηγή λήψης: free download. Βεβαιωθείτε ότι έχετε τουλάχιστον την έκδοση iCagenda 4.0.8 (Joomla 3: 3.9.15).
Έχει ήδη δεχθεί επίθεση ο ιστότοπος;
images/icagenda/frontend/ για ξένα αρχεία. Σε περίπτωση παραβίασης απαιτείται δομημένος καθαρισμός – δεν αρκεί απλώς να διαγράψετε μεμονωμένα αρχεία.Χρειάζεστε βοήθεια με τον καθαρισμό; Βρείτε εξειδικευμένους επαγγελματίες στον Κατάλογο Παρόχων Υπηρεσιών Joomla.
Πηγές & χρήσιμοι σύνδεσμοι
- Επίσημη ανακοίνωση ασφαλείας – iCagenda (joomlic.com)Ανακοίνωση του κατασκευαστή: επηρεαζόμενες εκδόσεις, διορθώσεις, CVE
- Λεπτομερής ανάλυση – Website-Bereinigung.deΥπόβαθρο, θωράκιση, καθαρισμός
- iCagenda (κατασκευαστής)Επίσημες λήψεις
Υπερισχύουν πάντα τα επίσημα στοιχεία του εκάστοτε κατασκευαστή. Η σελίδα αυτή συνοψίζει ουδέτερα τις δημόσια διαθέσιμες πληροφορίες.
Παρόμοιες ευπάθειες
Άλλες επεκτάσεις με παρόμοιες αδυναμίες ασφαλείας. Ελέγξτε αν κάποια από αυτές είναι εγκατεστημένη στον ιστότοπό σας.
Υποστηρικτές αυτού του ιστότοπου
Το htprotect.org είναι μια δωρεάν, ανεξάρτητη από κατασκευαστές ενημερωτική υπηρεσία. Υποστηρίζεται από:
Πάροχος φιλοξενίας Joomla από τη Γερμανία με ενεργή υποστήριξη από την κοινότητα – εντόπισε την πρώτη επίθεση στην ευπάθεια του JCE.
fc-hosting.de
Εξειδικεύεται στον καθαρισμό, τη συντήρηση και τη θωράκιση ιστότοπων Joomla και WordPress.
website-bereinigung.deΥποστηρίξτε αυτό το έργο
Παρέχετε υπηρεσίες φιλοξενίας ή Joomla και θέλετε να στηρίξετε το htprotect.org – και να εμφανίζεστε εδώ ως υποστηρικτής; Κάθε συνεισφορά βοηθά ώστε όσοι επηρεάζονται να ειδοποιούνται και να προστατεύονται πιο γρήγορα.
Προτιμάτε να συνεισφέρετε διακριτικά, χωρίς αναφορά του ονόματός σας; Μια μικρή προσφορά στον κουμπαρά είναι εξίσου ευπρόσδεκτη.
Κατασκευή και τοποθέτηση εργοταξιακών πινακίδων, περιφράξεων εργοταξίου και λύσεων πρόσοψης – μαζί με σχεδιασμό και τρισδιάστατη απεικόνιση.
bauschildundservice.deΕπαγγελματική υποστήριξη IT από την Τσεχία – διαχείριση Windows, διαχείριση domain και φιλοξενία ιστοσελίδων.
defendersoft.cz
Ταξιδιωτική πύλη από τη Γερμανία – οργανωμένα ταξίδια, ξενοδοχεία και αεροπορικά εισιτήρια online, με προσωπική εξυπηρέτηση ταξιδιωτικού γραφείου.
onlineweg.de
Δημιουργικό γραφείο από το Βρανδεμβούργο – σχεδιασμός ιστοσελίδων, έντυπα, φωτογραφία και πανοράματα 360°, όλα από έναν συνεργάτη.
criadero.deΠάροχος υπηρεσιών IT από το Wächtersbach – ιστοσελίδες Joomla, τεχνική υποστήριξη υπολογιστών, hardware και software.
jahnedv.de
Συμβουλευτική για την ασφάλεια πληροφοριών από το Βερολίνο – αναλύσεις ασφαλείας, διαχείριση κινδύνων και ISO 27001 για μικρομεσαίες επιχειρήσεις.
isari-consult.de