CVE-2026-75948 in iCagenda Extension
요약
\~에 의해 VulDB • 2026. 08. 20.
Joomla Extension - icagenda.com - iCagenda 4.0.8부터 4.0.12까지 인증된 저장형 XSS (Stored XSS) - 프론트엔드의 "이벤트 제출" 양식이 `image` 및 `file` 필드를 출력 측 HTML-attribute 이스케이핑 없이 원시 문자열로 저장합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.