CVE-2026-111895
Təsvir
phpMyFAQ 3.2.0 versiyasından 4.0.0-a qədər və 4.0.2 versiyasından 4.2.0-beta-ya qədər olan versiyalarda Microsoft Entra ID giriş axınında autentifikasiyadan yan keçmə zəifliyi mövcuddur. Bu zəiflik istifadəçiləri dəyişdirilə bilən preferred_username iddiası ilə əlaqələndirməsi və AuthEntraId::create() funksiyasının mövcud lokal hesabla davam edərkən təkrarlanan giriş (duplicate-login) istisnasını nəzərə almamasından qaynaqlanır. Konfiqurasiya edilmiş tenant-da eyni preferred_username-ə malik Entra kimliyini idarə edən hücumçular, super-admin hesabları da daxil olmaqla həmin lokal hesabı ələ keçirə bilərlər.
Necə düzəltmək olar
- thorsten phpMyFAQ4.0.0, 4.2.0-beta və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| thorsten phpMyFAQ | 3.2.0 ≤ v < 4.0.0, 4.0.2 ≤ v < 4.2.0-beta | 4.0.0, 4.2.0-beta |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.