CVE-2026-109573
Təsvir
4.1.9 versiyasından əvvəlki phpMyFAQ, PdoMysql::escape() funksiyasında SQL inyeksiyası zəifliyinə malikdir; bu funksiya tək dırnaqları geri qaytarma şriftləri ilə (backslash) əvəz edir və MySQL və ya MariaDB NO_BACKSLASH_ESCAPES rejimində işlədikdə həmin şriftlər hərfi mənada qəbul edilir. Autentifikasiyadan keçməmiş hücumçular api/autocomplete-in axtarış parametrində ASCII dırnağına normallaşdırılan Unicode sağ tək dırnaq işarəsini göndərərək etibarlılıq məlumatlarını və konfiqurasiya sirlərini oxuya, qeydləri dəyişdirə və ya cədvəlləri silə bilərlər.
Necə düzəltmək olar
- thorsten phpMyFAQ4.1.9, 4.2.0-beta və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| thorsten phpMyFAQ | v < 4.1.9, 4.2.0-alpha ≤ v < 4.2.0-beta | 4.1.9, 4.2.0-beta |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.