Katalog CVE
CVE-2026-8495
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.37%
Percentyl 29 - wyżej niż 29% wszystkich znanych CVE
Streszczenie
Brak autoryzacji w module Date iCal dla Drupal umożliwia nieautoryzowany dostęp do zasobów poprzez wymuszone przeglądanie. Podatność dotyczy wersji przed 4.0.15.
Ocena ryzyka
Atakujący może uzyskać dostęp do wrażliwych danych kalendarza i wydarzeń bez odpowiednich uprawnień, co narusza poufność informacji.
Rekomendacja
Należy natychmiast zaktualizować moduł Date iCal do wersji 4.0.15 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in Drupal Date iCal allows Forceful Browsing. This issue affects Date iCal: from 0.0.0 before 4.0.15.