La agencia estadounidense CISA añadió fallas graves en iCagenda y Balbooa Forms a su catálogo de vulnerabilidades explotadas, alertando sobre riesgos de carga de archivos maliciosos.
La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE.UU. (CISA) ha incorporado dos vulnerabilidades críticas en los complementos iCagenda y Balbooa Forms a su catálogo Known Exploited Vulnerabilities (KEV), que recopila fallas activamente explotadas en entornos reales.
Por qué importa: Estas vulnerabilidades permiten la carga no restringida de archivos peligrosos, lo que puede facilitar ataques que comprometan sitios web basados en Joomla y otros sistemas afectados.
Lo esencial
CISA añadió las vulnerabilidades CVE-2026-48939 e CVE-2026-56291 al catálogo KEV.
Ambas fallas permiten la carga arbitraria de archivos peligrosos sin restricciones.
iCagenda es una extensión open source para gestión de eventos en Joomla.
Imagen de referencia: Security Affairs.
Detalles de la vulnerabilidad en iCagenda
La falla CVE-2026-48939 afecta a iCagenda, una extensión de código abierto para Joomla que facilita la creación y gestión de eventos en sitios web. Esta vulnerabilidad tiene una puntuación CVSS máxima de 10.0, indicando un riesgo crítico. Permite a atacantes subir archivos arbitrarios sin restricciones, lo que puede derivar en ejecución remota de código o comprometer la integridad del sitio.
Fallo en Balbooa Forms y su impacto
La vulnerabilidad CVE-2026-56291 afecta a Balbooa Forms, un plugin popular para formularios web. Similar a la falla en iCagenda, permite la carga no controlada de archivos peligrosos, abriendo la puerta a ataques que pueden incluir inyección de código malicioso o escalada de privilegios en servidores afectados.
Incorporación al catálogo Known Exploited Vulnerabilities
El catálogo KEV de CISA es una lista oficial que agrupa vulnerabilidades que se sabe están siendo explotadas activamente. Su inclusión implica que estas fallas representan una amenaza real y urgente para la seguridad de sistemas que utilizan estas extensiones, y que deben ser abordadas con prioridad por administradores y responsables de seguridad.
Preguntas frecuentes sobre vulnerabilidades en iCagenda y Balbooa Forms
¿Qué significa la puntuación CVSS 10.0 en la vulnerabilidad de iCagenda?
Una puntuación CVSS de 10.0 indica que la vulnerabilidad es crítica, con alto potencial de explotación remota y consecuencias graves para la seguridad del sistema.
¿Qué acciones deben tomar los administradores de sitios con estas extensiones?
Aunque la fuente no detalla medidas específicas, la inclusión en el catálogo KEV sugiere que se deben aplicar parches o mitigaciones oficiales lo antes posible para evitar compromisos.
