CVE-2026-102790highCWE-79

CVE-2026-102790: fallo de gravedad alta en icagenda.com iCagenda extension for Joomla

Joomla Extension - icagenda.com - Authenticated Stored XSS in iCagenda 4.0.8 to 4.0.12

Publicada el

Seguir esta CVE+ Monitorear iCagenda extension for Joomla

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 8.6epss 0.3%
Joomla Extension - icagenda.com - Stored XSS via url-type event Custom Field in iCagenda 3.2.1 to 4.0.16
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:P/VC:H/VI:H/VA:L/SC:N/SI:N/SA:N
Productos afectados
icagenda.com · iCagenda extension for Joomla
CVEs relacionadas — icagenda.com iCagenda extension for Joomla

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-48939CRITICALJoomla Extension - icagenda.com - Remote Code Execution in iCaganda extension for Joomla < 4.0.8/3.9.15EPSS 20.1%KEVCVE-2026-71570MEDIUMJoomla Extension - icagenda.com - ACL bypass allowing arbitrary user enumeration < 2.0.0-4.0.11EPSS 0.4%CVE-2026-75948HIGHJoomla Extension - icagenda.com - Authenticated Stored XSS in iCagenda 4.0.8 to 4.0.12EPSS 0.4%CVE-2026-67365CRITICALJoomla Extension - icagenda.com - Unauthenticated SQL injection in iCagenda < 4.0.0-4.0.11EPSS 0.4%CVE-2026-71571HIGHJoomla Extension - icagenda.com - Authenticated SQL injection via unescaped numeric filter in iCagenda < 2.0.0-4.0.11EPSS 0.4%CVE-2026-102799MEDIUMJoomla Extension - icagenda.com - CSV formula injection in the registrations export in iCagenda 3.5.0 to 4.0.16EPSS 0.3%