iCagenda – kritikus biztonsági rés: védtelen fájlfeltöltés
Biztonságos verzió: iCagenda 4.0.8 (Joomla 3: 3.9.15) · free download
A lényeg röviden
Miről van szó?
Az iCagenda széles körben használt eseménynaptár-bővítmény a Joomlához. Az események beküldésére szolgáló űrlapból hiányzott a valódi bejelentkezés-ellenőrzés – így be nem jelentkezett látogatók is létrehozhattak eseményeket, még akkor is, ha az űrlap kizárólag regisztrált felhasználóknak készült. Joomla 6 (6.0.0–6.1.1) alatt ez fájlfeltöltéssé fokozható – ott a biztonsági rés kritikus; a többi Joomla-verziót ez nem érinti.
Érintett az iCagenda 3.2.1-től 4.0.7-ig (a 3.2.1 előtti verziók nem érintettek). A javítás iCagenda 4.0.8 néven jelent meg 2026. június 15-én; Joomla 3 alá ezen felül elérhető a 2026. június 16-án kiadott iCagenda 3.9.15 is. A hibát a CVE-2026-48939 azonosító alatt tartják nyilván.
A feltöltött fájlok jellemzően az images/icagenda/frontend/ mappába kerülnek. Egy .htaccess szabállyal megtiltható a PHP-kód futtatása ebben a mappában – ez hasznos védelmi intézkedés, de nem helyettesíti a frissítést.
Érintett az oldalam? – Így ellenőrizhető
- Az adminisztrációs felület megnyitása
Jelentkezzen be a Joomla adminisztrációs felületére.
- Az iCagenda verziójának ellenőrzése
Nyissa meg a Bővítmények›Kezelés›Kezelés menüpontot, és szűrjön az „iCagenda” névre.
- A verzió kiértékelése
Ha a telepített verzió 3.2.1 és 4.0.7 közé esik, beavatkozásra van szükség – Joomla 6 alatt a biztonsági rés kritikus.
Így szüntethető meg a biztonsági rés
- A frissítéskezelő megnyitása
Lépjen a Rendszer›Frissítés›Bővítmények menüpontra, majd kattintson a Frissítések keresése gombra.
- Az iCagenda frissítése
Jelölje ki az iCagenda bejegyzését, és kattintson a Frissítés gombra (a célverzió 4.0.8; Joomla 3 alatt 3.9.15).
- A verzió ellenőrzése
Győződjön meg arról, hogy immár a 4.0.8 (Joomla 3 alatt a 3.9.15) vagy annál újabb verzió van telepítve.
Hivatalos letöltési forrás: free download. A telepített verzió legyen legalább iCagenda 4.0.8 (Joomla 3: 3.9.15).
Feltörték már a weboldalt?
images/icagenda/frontend/ mappát, nincsenek-e benne idegen fájlok. Fertőzés esetén strukturált tisztításra van szükség – néhány fájl törlése önmagában nem elegendő.Segítségre van szüksége a kártékony kód eltávolításához? Megfelelő szakembereket a Joomla szolgáltatói jegyzékében talál.
Források & további hivatkozások
- Hivatalos biztonsági közlemény – iCagenda (joomlic.com)Gyártói közlemény: érintett verziók, javítások, CVE
- Részletes elemzés – Website-Bereinigung.deHáttér, biztonsági megerősítés, tisztítás
- iCagenda (gyártó)Hivatalos letöltések
Minden esetben az adott fejlesztő hivatalos közlése az irányadó. Ez az oldal semlegesen foglalja össze a nyilvánosan elérhető információkat.
Hasonló biztonsági rések
Más bővítmények hasonló jellegű sebezhetőségekkel. Ellenőrizze, hogy telepítve van-e valamelyik az Ön weboldalán.
Az oldal támogatói
A htprotect.org ingyenes, gyártófüggetlen információs szolgáltatás. Működését a következők támogatják:
Németországi Joomla-tárhelyszolgáltató aktív közösségi támogatással – a JCE biztonsági rését kihasználó első támadás felfedezője.
fc-hosting.de
Joomla- és WordPress-weboldalak kártékony kódtól való megtisztítására, karbantartására és védelmére szakosodott szolgáltató.
website-bereinigung.deA projekt támogatása
Tárhely- vagy Joomla-szolgáltatást nyújt, és szeretné támogatni a htprotect.org működését – egyúttal támogatóként itt is megjelenni? Minden hozzájárulás segít abban, hogy az érintettek gyorsabban értesüljenek a veszélyről, és gyorsabban védekezhessenek.
Inkább csendben, említés nélkül támogatna? Egy kisebb hozzájárulásnak a kávékasszába ugyanúgy örülünk.
Építési táblák, építési kerítések és homlokzati megoldások gyártása és szerelése – tervezéssel és 3D-s látványtervezéssel együtt.
bauschildundservice.deProfesszionális IT-támogatás Csehországból – Windows-rendszerek kezelése, tartomány-adminisztráció és webtárhely-szolgáltatás.
defendersoft.cz
Németországi utazási portál – utazási csomagok, szállodák és repülőjegyek online, személyes utazásirodai tanácsadással.
onlineweg.de
Kreatívügynökség Brandenburgból – webdesign, nyomtatott médiumok, fotózás és 360°-os panorámaképek egy kézből.
criadero.deIT-szolgáltató Wächtersbachból – Joomla-weboldalak, PC-szerviz, hardver és szoftver.
jahnedv.de
Információbiztonsági tanácsadás Berlinből – biztonsági elemzések, kockázatkezelés és ISO 27001 kis- és középvállalkozásoknak.
isari-consult.de