PT-2026-54938
CVE-2026-11896
·
تاريخ النشر
2026-07-01
·
تاريخ التحديث
2026-07-02
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
My Calendar – Accessible Event Manager، الإصدارات الأقدم من 3.7.15
الوصف
يوجد ثغرة أمنية من نوع ”الإشارة المباشرة غير الآمنة إلى الكائن“ (IDOR) بسبب عدم وجود عملية التحقق من صحة مفتاح يتحكم فيه المستخدم. يمكن للمهاجمين غير المصادق عليهم تعداد معرّفات الأحداث عبر المعلمة
vcal للوصول إلى التصدير الكامل لـ iCalendar لأحداث التقويم الشخصية والمسودات والمحذوفة وغير العامة. يؤدي هذا إلى الكشف عن البيانات الوصفية الحساسة، بما في ذلك العناوين والأوصاف والتواريخ والمواقع والروابط الدائمة والتفاصيل المتعلقة بالمنظم والمضيف.التوصيات
قم بتحديث My Calendar – Accessible Event Manager إلى الإصدار 3.7.15 أو أحدث.
كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى المعلمة
vcal لمنع تعداد الأحداث غير المصرح به. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾