CVE-2026-111891
Təsvir
4.2.0-alpha.2 versiyasından 4.2.0-beta versiyasına qədər olan phpMyFAQ proqram təminatında qrup icazələri API-da imtiyazların yüksəldilməsi zəifliyi mövcuddur. Bu API-nın updatePermissions və updateMembers son nöqtələri (endpoints), dil və ya kateqoriya əhatəsini nəzərə almadan hüquqları yoxlayır və məhdudiyyətsiz qrup icazələri yazır. GROUP_EDIT hüququna malik olan superadmin olmayan administratorlar, yalnız dar əhatədə sahib olduqları bir hüququ updateMembers vasitəsilə qrupa verə və həmin qrupa özlərini əlavə edərək bütün dillər və kateqoriyalar üzrə məhdudiyyətsiz FAQ yaratma, redaktə etmə və dərc etmə girişini əldə edə bilərlər.
Necə düzəltmək olar
- thorsten phpMyFAQ4.2.0-beta və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| thorsten phpMyFAQ | 4.2.0-alpha.2 ≤ v < 4.2.0-beta | 4.2.0-beta |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.