CVE-2025-59943
Təsvir
phpMyFAQ açıq mənbəli FAQ veb tətbiqidir. 4.0-nightly-2025-10-03 və daha aşağı versiyalarda istifadəçi qeydiyyatı zamanı e-poçt ünvanlarının unikalılığı təmin edilmir. Bu, eyni e-poçtla bir neçə fərqli hesabın yaradılmasına imkan verir. E-poçt tez-tez şifrələrin sıfırlanması, bildirişlər və inzibati hərəkətlər üçün identifikator kimi istifadə edildiyi üçün bu çatışmazlıq hesabların qarışıqluğuna səbəb ola bilər və müəyyən konfiqurasiyalarda imtiyazların yüksəldilməsinə və ya hesabın ələ keçirilməsinə gətirib çıxara bilər. Bu problem 4.0.13 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- thorsten/phpmyfaq4.0.13 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| phpmyfaq phpmyfaq | 4.0.7 | — |
| thorsten/phpmyfaqPackagist | 4.0.7 ≤ v < 4.0.13 | 4.0.13 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.