PT-2026-72116
CVE-2026-71570
·
تاريخ النشر
2026-08-14
·
تاريخ التحديث
2026-08-17
الوصف من
CVSS 4.0
5.1
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:H/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات icagenda.com السابقة للإصدار 2.0.0 و4.0.11
الوصف
توجد ثغرة تسمح بتجاوز قائمة التحكم في الوصول (ACL)، حيث يمكن لمشغل الخادم الخلفي الذي يقتصر وصوله على مكون
com icagenda إجراء تعداد لملفات تعريف مستخدمي Joomla. ACL هي آلية تُستخدم لتحديد أذونات وصول المستخدمين أو الأنظمة إلى موارد معينة.التوصيات
تحديث icagenda.com إلى الإصدار 2.0.0 أو أحدث.
تحديث icagenda.com إلى الإصدار 4.0.11 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾