PT-2026-40839
CVE-2026-8495
·
تاريخ النشر
2026-05-13
·
تاريخ التحديث
2026-07-23
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Date iCal من 0.0.0 إلى 4.0.14
الوصف
توجد مشكلة تتعلق بنقص في التفويض في وحدة Date iCal، التي تقوم بتصدير حقول تاريخ الكيانات كخلاصات iCal، مما يسمح بالتصفح القسري. تفشل الوحدة في التحقق بشكل كافٍ من الوصول إلى الكيانات أو الحقول، ولا تقوم بتنقية مدخلات المستخدمين بشكل صحيح أثناء إنشاء خلاصات iCal. يمكن لجميع المستخدمين المجهولين الوصول إلى هذه المسارات دون الحاجة إلى أي تكوين.
التوصيات
التحديث إلى الإصدار 4.0.15.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾