PT-2025-38859 · Codepeople · Calendar Event Multi View

Nabil Irawan

·

CVE-2025-58009

·

Publicado

2025-09-22

·

Atualizado

2025-09-22

CVSS v3.1

3.8

Baixa

VetorAV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:L
Nome do Software Vulnerável e Versões Afetadas codepeople CP Multi View Event Calendar versões até a 1.4.32
Descrição Existe um problema de autorização no codepeople CP Multi View Event Calendar devido a níveis de segurança de controle de acesso configurados incorretamente. Isso permite acesso não autorizado.
Recomendações Atualize o codepeople CP Multi View Event Calendar para uma versão superior à 1.4.32.

Correção

Missing Authorization

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2025-58009

Produtos afetados

Calendar Event Multi View