CVE-2025-62519
Təsvir
phpMyFAQ açıq mənbəli FAQ veb tətbiqidir. Versiya 4.0.14-dən əvvəl, phpMyFAQ-nın əsas konfiqurasiya yeniləmə funksionallığında mövcud olan autentifikasiya olunmuş SQL injection zəifliyi, 'Configuration Edit' icazələrinə malik imtiyazlı istifadəçiyə ixtiyari SQL əmrlərini icra etməyə imkan verir. Uğurlu istismar, verilənlər bazasının tam kompromisə uğramasına, o cümlədən bütün məlumatların oxunmasına, dəyişdirilməsinə və ya silinməsinə, habelə verilənlər bazasının konfiqurasiyasından asılı olaraq potensial uzaqdan kodun icrasına səbəb ola bilər. Bu problem versiya 4.0.14-də aradan qaldırılmışdır.
Necə düzəltmək olar
- phpmyfaq phpmyfaq4.0.14 və ya daha yeni versiya
- thorsten/phpmyfaq4.0.14 və ya daha yeni versiya
- phpmyfaq/phpmyfaq4.0.14 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| phpmyfaq phpmyfaq | v < 4.0.14 | 4.0.14 |
| thorsten/phpmyfaqPackagist | v < 4.0.14 | 4.0.14 |
| phpmyfaq/phpmyfaqPackagist | v < 4.0.14 | 4.0.14 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.