CVE-2026-71570
ŚrednieCVSS 5.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
Rozszerzenie Joomla iCagenda w wersjach przed 2.0.0-4.0.11 zawiera podatność na obejście kontroli dostępu (ACL), umożliwiającą wyliczanie profili użytkowników Joomla. Operator backendu z ograniczonym dostępem tylko do komponentu com_icagenda może uzyskać informacje o innych użytkownikach.
Ocena ryzyka
Ryzyko polega na nieautoryzowanym ujawnieniu danych użytkowników, co może naruszyć prywatność i prowadzić do dalszych ataków.
Rekomendacja
Zaleca się natychmiastową aktualizację rozszerzenia iCagenda do wersji 2.0.0-4.0.11 lub nowszej, która usuwa tę podatność.
Oryginalny opis (angielski, źródło NVD)
Joomla Extension - icagenda.com - ACL bypass allowing arbitrary user enumeration < 2.0.0-4.0.11 - A backend operator granted access scoped to `com_icagenda` only could enumerate Joomla user profiles.