CVE-2026-111889
Orta
Təsvir
4.1.0-dan 4.1.9-a qədər olan versiyalarda və 4.2.0-alpha-dan 4.2.0-beta-ya qədər olan phpMyFAQ versiyalarında admin panelində avtorizasiyanın çatışmazlığı zəifliyi mövcuddur ki, bu da admin hüquqları olmayan autentifikasiya olunmuş istifadəçilərə məhdudlaşdırılmış məlumatları görməyə imkan verir. Hər hansı aktiv hesabı olan hücumçular /admin/index.php/ ünvanına sorğu göndərərək dərc edilməmiş FAQ suallarını, admin redaktə URL-lərini, son istifadəçi kimliklərini və sayt statistikasını oxuya bilərlər.
CiddilikOrta
CVSS4.3
İstismar ehtimalı17. faiz dərəcəsi0,3%
MəhsulphpMyFAQ
Dərc17 okt 2026
İlk görülmə17 okt 2026
Zəiflik növüCWE-862Avtorizasiya yoxlamasının olmaması
Necə düzəltmək olar
Yeniləyin
- thorsten phpMyFAQ4.1.9, 4.2.0-beta və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| thorsten phpMyFAQ | 4.1.0 ≤ v < 4.1.9, 4.2.0-alpha ≤ v < 4.2.0-beta | 4.1.9, 4.2.0-beta |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.