CVE-2026-67366 in Extension

Résumé

par VulDB • 14/08/2026

Extension Joomla - icagenda.com - CSRF sur les actions d'inscription côté client dans iCagenda < 2.0.0-4.0.11 - Plusieurs opérations modifiant l'état du système, accessibles depuis le frontend, peuvent être appelées sans vérification de jeton CSRF.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Joomla
• Réserver: 29/07/2026
• Divulgation: 15/08/2026
• Modérer: accepté
• Entrée: VDB-390127
• CPE: prêt
• CWE: CWE-352 (confirmé)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: non
• Activités: faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-67366
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-67366
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-67366/