CVE-2026-111901
Yüksək
Təsvir
phpMyFAQ 4.2.0-alpha versiyasının 4.2.0-beta versiyasına qədər olan hissələrində autentifikasiya tələb etməyən faqs və search API son nöqtələrində idarə olunmayan resurs istehlakı zəifliyi mövcuddur. Hücumçular bütün verilənlər bazası qeydlərini PHP yaddaşına yükləyən və emal edən eyni vaxtlı GET sorğuları göndərərək, serveri sıradan çıxarmaq üçün CPU və yaddaş resurslarını tükəndirə bilərlər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı36. faiz dərəcəsi0,4%
MəhsulphpMyFAQ
Dərc17 okt 2026
İlk görülmə17 okt 2026
Zəiflik növüCWE-400Nəzarətsiz resurs istehlakı
Necə düzəltmək olar
Yeniləyin
- thorsten phpMyFAQ4.2.0-beta və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| thorsten phpMyFAQ | 4.2.0-alpha ≤ v < 4.2.0-beta | 4.2.0-beta |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.