PT-2026-72116

CVE-2026-71570

·

Publicado

2026-08-14

·

Atualizado

2026-08-17

Descrição por

CVSS 4.0
5.1
Média
MétricasAV:N/AC:L/AT:N/PR:H/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
Nome do Software Vulnerável e Versões Afetadas icagenda.com versões anteriores a 2.0.0 e 4.0.11
Description Existe uma falha de bypass na Lista de Controle de Acesso (ACL) onde um operador de backend com acesso restrito ao componente com icagenda pode enumerar perfis de usuários do Joomla. ACL é um mecanismo utilizado para definir permissões de usuários ou sistemas para acessar recursos específicos.
Recommendations Atualize o icagenda.com para a versão 2.0.0 ou posterior. Atualize o icagenda.com para a versão 4.0.11 ou posterior.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-284: Improper Access Control
Identificadores relacionados
CVE-2026-71570
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com