iCagenda: вразливість безпеки Joomla — оновіть до 4.0.8

Коротко про головне

Про що йдеться?

iCagenda — поширене розширення для календарів подій. У формі подання подій бракувало справжньої перевірки входу: додавати записи могли навіть відвідувачі без автентифікації, попри те, що форма була призначена лише для зареєстрованих користувачів. На Joomla 6 (6.0.0–6.1.1) через це можна спричинити завантаження файлів на сервер — там вразливість критична; інших версій Joomla це не стосується.

Вразливими є версії iCagenda від 3.2.1 до 4.0.7 (версії до 3.2.1 не вразливі). Виправлення вийшло 15 червня 2026 року як iCagenda 4.0.8; для Joomla 3 додатково випущено iCagenda 3.9.15 (16 червня 2026). Вразливість зареєстровано під ідентифікатором CVE-2026-48939.

Завантажені файли зазвичай потрапляють до каталогу images/icagenda/frontend/. Правило в .htaccess може заборонити виконання PHP у цьому каталозі — це розумний захід із посилення захисту, але він не замінює оновлення.

Чи стосується це мого сайту? – Як перевірити

1. Відкрийте панель адміністратора

   Увійдіть до панелі адміністратора Joomla.

2. Перевірте версію iCagenda

   Відкрийте Розширення›Керування›Керування і відфільтруйте список за назвою «iCagenda».

3. Оцініть версію

   Якщо версія в діапазоні від 3.2.1 до 4.0.7, потрібно вжити заходів — на Joomla 6 ця вразливість критична.

Як усунути вразливість

1. Відкрийте центр оновлень

   Перейдіть до Система›Оновлення›Розширення і натисніть Перевірити оновлення.

2. Оновіть iCagenda

   Позначте запис iCagenda і натисніть Оновити (цільова версія 4.0.8; на Joomla 3 — 3.9.15).

3. Перевірте версію

   Переконайтеся, що тепер встановлено версію 4.0.8 (на Joomla 3 — 3.9.15) або новішу.

Офіційне джерело: free download. Переконайтеся, що встановлено щонайменше iCagenda 4.0.8 (для Joomla 3: 3.9.15).

Чи вже атакували ваш сайт?

Потрібна допомога з очищенням сайту? Кваліфікованих фахівців ви знайдете в каталозі постачальників послуг Joomla.

Джерела & додаткові матеріали

• Офіційне повідомлення про безпеку — iCagenda (joomlic.com)Повідомлення виробника: вразливі версії, виправлення, CVE
• Детальний аналіз — Website-Bereinigung.deЗагальна інформація, посилення захисту, очищення
• iCagenda (виробник)Офіційні завантаження

Пріоритет завжди мають офіційні дані відповідного розробника. Ця сторінка нейтрально узагальнює загальнодоступну інформацію.

Схожі вразливості

Інші розширення з подібними вразливостями. Перевірте, чи встановлено якесь із них на вашому сайті.

Хто підтримує цей сайт

htprotect.org — це безкоштовний інформаційний ресурс, незалежний від розробників розширень. Його підтримують:

Хостинг & спільнота

FC-Hosting

Хостинг-провайдер для Joomla з Німеччини з активною підтримкою спільноти – виявив першу атаку на вразливість у JCE.

fc-hosting.de

Ініціатор & оператор

Website-Bereinigung.de

Спеціалізується на очищенні, обслуговуванні та захисті сайтів на Joomla і WordPress.

website-bereinigung.de

Bauschild & Service

Виготовлення та монтаж будівельних щитів, огорож для будівельних майданчиків і фасадних рішень – разом із дизайном і 3D-візуалізацією.

bauschildundservice.de

ITSPECIALISTA

IT Specialista

Професійна ІТ-підтримка з Чехії – керування Windows, адміністрування доменів і вебхостинг.

defendersoft.cz

onlineweg.de

Туристичний портал із Німеччини – пакетні тури, готелі та авіаквитки онлайн, із персональними консультаціями турагенції.

onlineweg.de

Criadero

Креативна агенція з Бранденбургу – вебдизайн, друкована продукція, фотографія та панорами 360° від одного виконавця.

criadero.de

JahnEDV-Dienst GmbH

Jahn EDV-Dienst GmbH

Постачальник ІТ-послуг із Wächtersbach – сайти на Joomla, обслуговування комп’ютерів, апаратне та програмне забезпечення.

jahnedv.de

IsariConsult

Консультації з інформаційної безпеки з Берліна – аналіз безпеки, управління ризиками та ISO 27001 для малого й середнього бізнесу.

isari-consult.de