CISA warnt vor aktiv ausgenutzten RCE-Fehlern in Joomla-Erweiterungen

Die US-amerikanische Cybersecurity and Infrastructure Security Agency (CISA) warnt davor, dass Angreifer Schwachstellen in den Erweiterungen iCagenda und Balbooa Forms für Joomla ausnutzen, um durch willkürliche Datei-Uploads eine Remote-Codeausführung zu erreichen. [...]