A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou duas vulnerabilidades de gravidade máxima, afetando as extensões iCagenda e Balbooa Forms para Joomla, ao seu catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV). Essas vulnerabilidades, ambas com pontuação 10.0 no sistema de pontuação CVSS, foram reportadas como exploradas como zero-days em ambientes reais. As vulnerabilidades são:
CVE-2026-48939: Vulnerabilidade de Upload de Arquivo com Tipo Perigoso em iCagenda
CVE-2026-56291: Vulnerabilidade de Upload de Arquivo com Tipo Perigoso em Balbooa Forms
Esses tipos de vulnerabilidades são frequentemente utilizados como vetores de ataque para atores cibernéticos mal-intencionados e representam riscos significativos para as organizações.
Ações Recomendadas
Atualizar imediatamente as extensões iCagenda e Balbooa Forms para Joomla para versões corrigidas.
Verificar se os sistemas estão vulneráveis e aplicar patches de segurança.
