CVE-2026-32629
Təsvir
phpMyFAQ açıq mənbəli FAQ veb tətbiqidir. Versiya 4.1.1-dən əvvəl autentifikasiya olunmamış hücumçu, RFC 5321-ə görə sintaktik cəhətdən düzgün olan (dırnaq arası lokal hissə), lakin tərkibində xalis HTML kodu olan (məsələn, "<script>alert(1)</script>"@evil.com) bir qonaq FAQ sorğusu göndərə bilər. PHP-nin FILTER_VALIDATE_EMAIL funksiyası bu e-poçtu etibarlı kimi qəbul edir. E-poçt ünvanı HTML təmizlənmədən verilənlər bazasında saxlanılır və daha sonra Twig-in |raw filtri vasitəsilə admin FAQ redaktoru şablonunda render edilir ki, bu da avtomatik qaçırılmanı (auto-escaping) tamamilə yan keçir. Bu problem versiya 4.1.1-də aradan qaldırılmışdır.
Necə düzəltmək olar
- phpmyfaq phpmyfaq4.1.1 və ya daha yeni versiya
- thorsten/phpmyfaq4.1.1 və ya daha yeni versiya
- phpmyfaq/phpmyfaq4.1.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| phpmyfaq phpmyfaq | v < 4.1.1 | 4.1.1 |
| thorsten/phpmyfaqPackagist | v < 4.1.1 | 4.1.1 |
| phpmyfaq/phpmyfaqPackagist | v < 4.1.1 | 4.1.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.