CISA advierte sobre vulnerabilidades de RCE activamente explotadas en extensiones de Joomla
Resumen
La Agencia de Seguridad Cibernética y Infraestructura de Estados Unidos (CISA) advierte que los atacantes están explotando vulnerabilidades en las extensiones iCagenda y Balbooa Forms para Joomla, lo que permite la ejecución remota de código a través de cargas de archivos arbitrarios. Esto puede tener un impacto significativo en la seguridad de los sitios web que utilizan estas extensiones. Los administradores de sitios web deben actualizar estas extensiones lo antes posible para evitar posibles ataques.
The U.S. Cybersecurity and Infrastructure Security Agency (CISA) is warning that attackers are exploiting vulnerabilities in the iCagenda and Balbooa Forms extensions for Joomla to achieve remote code execution through arbitrary file uploads. [...]