CISA alerta para falhas graves exploradas em extensões do Joomla
Falhas críticas em extensões populares do Joomla, iCagenda e Balbooa Forms, estão sendo exploradas por atacantes para execução remota de código, segundo alerta recente da Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA). As vulnerabilidades permitem o upload arbitrário de arquivos perigosos, como scripts PHP, possibilitando desde roubo de dados até o controle total do site afetado.
A falha CVE-2026-48939 afeta a extensão iCagenda, utilizada para agendamento de eventos e criação de calendários. Por meio de uma brecha no recurso de anexos, invasores conseguem enviar arquivos sem restrição, o que pode resultar na instalação de web shells e comprometimento completo do servidor. Ataques explorando essa vulnerabilidade foram detectados poucas horas antes da liberação da atualização corretiva.
Já a vulnerabilidade CVE-2026-56291 foi identificada no Balbooa Forms, ferramenta de criação de formulários com suporte a upload de arquivos. Essa falha também foi explorada como zero-day, permitindo que arquivos executáveis fossem enviados e executados no servidor, facilitando a invasão e o domínio do ambiente web.
A CISA classificou ambas as falhas como prioridade máxima, exigindo que agências federais apliquem as correções em até três dias. As atualizações que solucionam os problemas já estão disponíveis: iCagenda nas versões 4.0.8 e 3.9.15, e Balbooa Forms na versão 2.4.1. Administradores de sites Joomla devem verificar imediatamente a presença dessas extensões e garantir a aplicação dos patches para evitar riscos operacionais e perdas de dados.
Fonte original: www.bleepingcomputer.com
Acessar publicação original
Resumo editorial criado automaticamente pela Eletrônica Americana com base em fontes internacionais públicas, com finalidade informativa.
Além de se manter informado, você pode aprofundar seus conhecimentos em nossos guias de compra, onde comparamos as melhores opções do mercado para facilitar sua escolha. Para uma análise técnica, confira nossas reviews completas com testes reais de desempenho. E se você está em busca do melhor preço, não deixe de acompanhar nossa seleção de ofertas e descontos atualizados diariamente nas principais lojas.
