CVE-2025-69200
Təsvir
phpMyFAQ açıq mənbəli FAQ veb tətbiqidir. 4.0.16 versiyasından əvvəlki versiyalarda, autentifikasiya olunmamış uzaq hücumçu `POST /api/setup/backup` vasitəsilə konfiqurasiya ehtiyat nüsxəsinin ZIP faylının yaradılmasını tətikləyə və daha sonra həmin ZIP faylını vebdən əlçatan olan məkandan yükləyə bilər. ZIP faylı həssas konfiqurasiya fayllarını (məsələn, verilənlər bazası etibarnamələri olan `database.php`) ehtiva edir ki, bu da yüksək təsirli məlumat sızmasına və potensial olaraq növbəti sistem kompromisinə səbəb olur. 4.0.16 versiyası bu problemi aradan qaldırır.
Necə düzəltmək olar
- phpmyfaq phpmyfaq4.0.16 və ya daha yeni versiya
- thorsten/phpmyfaq4.0.16 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| phpmyfaq phpmyfaq | v < 4.0.16, 4.1.0 | 4.0.16 |
| thorsten/phpmyfaqPackagist | v < 4.0.16, 4.1.0-alpha ≤ v ≤ 4.1.0-beta.2 | 4.0.16 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.