A CISA riaszt: aktívan támadják a Joomla-bővítmények RCE-hibáit

Az amerikai kiberbiztonsági hivatal riasztást adott ki, mert támadók kihasználják a népszerű Joomla rendszeren futó iCagenda és Balbooa Forms bővítményeinek sérülékenységeit. Ezek a hibák lehetővé teszik, hogy támadók tetszőleges fájlokat töltsenek fel a szerverre, beleértve futtatható PHP-kódot is, ami a teljes weboldal átvételéhez vezethet. A fejlemények villámgyorsan követték egymást: a hivatal három napot adott a szövetségi intézményeknek a szükséges javítások végrehajtására.

Komoly veszély az iCagenda és Balbooa Forms bővítményeken keresztül

Az iCagenda eseményregisztrációra és naptárkezelésre alkalmas kiegészítő, amelyben a CVE-2026-48939-es hiba lehetővé tette veszélyes fájltípusok korlátlan feltöltését. Az így feltöltött PHP-fájl segítségével a támadó akár az egész oldalt is átvehette. Hasonló sérülékenységet találtak a Balbooa Forms esetében is (CVE-2026-56291), amely űrlapkészítőként működik. Itt a drag-and-drop rendszerű feltöltési funkció is kihasználható volt rosszindulatú állományok elhelyezésére, ami a teljes weboldal átvételét tehette lehetővé.

Mindezek ellenére gyorsan elkészültek a javítások

Az automatizált támadások már akkor megjelentek, amikor a hibajavítások még nem voltak elérhetők: például az iCagenda 4.0.8 verziója, amely orvosolta a sebezhetőséget, mindössze néhány órával a támadók első hulláma után jelent meg. A Balbooa Forms hibáját is már a hivatalos javítás megjelenése előtt, egy nappal korábban kezdték kihasználni. Az érintett bővítmények legújabb, biztonságos verziói már letölthetők: az iCagenda 4.0.8 és 3.9.15 június közepén, a Balbooa Forms pedig július 9-én kapott frissítést. Minden Joomla-weboldal üzemeltetőnek azonnal ellenőriznie kell, használja-e ezeket a bővítményeket, és gondoskodnia kell a biztonsági frissítésekről.

2026, adrienne, www.bleepingcomputer.com alapján