PT-2026-42545
CVE-2026-8205
·
تاريخ النشر
2026-05-21
·
تاريخ التحديث
2026-05-26
الوصف من
CVSS 4.0
6.3
متوسطةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Concrete CMS 9.5.0 والإصدارات الأقدم
الوصف
يوجد ثغرة في مكون «Calendar Block» تسمح بتجاوز إجراءات التفويض. تفشل الدالة
action get events() في التحقق من صلاحية canView على التقويم، مما يسمح بالكشف عن تفاصيل الأحداث المحظورة.التوصيات
قم بالتحديث إلى إصدار أحدث من 9.5.0.
كحل مؤقت، قم بتقييد الوصول إلى كتلة التقويم أو وظيفة
action get events() حتى يتم تطبيق التحديث. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾