PT-2026-118333
CVE-2026-113349
·
تاريخ النشر
2026-10-20
·
تاريخ التحديث
2026-10-20
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
OpenCATS الإصدارات السابقة لـ 0.10.0
الوصف
يمكن للمستخدمين المصرح لهم تعديل أو حذف أحداث التقويم الخاصة بمستخدمين آخرين، بما في ذلك الأحداث غير العامة المقتصرة على المالك. يحدث هذا بسبب فقدان التفويض في دالتي
onEditEvent() و onDeleteEvent() ضمن CalendarUI. يمكن للمهاجم الذي يمتلك صلاحيات التعديل (EDIT) أو الحذف (DELETE) تقديم قيم eventID عشوائية للتلاعب بهذه الأحداث.التوصيات
التحديث إلى الإصدار 0.10.0 أو إصدار أحدث.
كإجراء مؤقت، قم بتقييد صلاحيات المستخدم لمنع الوصول غير المصرح به للتعديل أو الحذف في وظائف التقويم.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾