CVE-2026-45007
Təsvir
4.1.2 versiyasından əvvəlki phpMyFAQ proqramında ConfigurationTabController.php faylında icazələrin yoxlanılmaması boşluğu mövcuddur; burada 12 son nöqtə (endpoint) userHasPermission(CONFIGURATION_EDIT) funksiyası əvəzinə userIsAuthenticated() funksiyasından istifadə edir. Autentifikasiya olunmuş hər hansı istifadəçi /admin/api/configuration son nöqtələrinə sorğular göndərməklə, minimum imtiyaz giriş kontrolunu pozaraq, icazə modeli, keş backend-i, poçt provayderi və tərcümə provayderi də daxil olmaqla sistem konfiqurasiyasının metadata məlumatlarını toplaya bilər.
Necə düzəltmək olar
- thorsten/phpmyfaq4.1.2 və ya daha yeni versiya
- phpmyfaq/phpmyfaq4.1.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| thorsten/phpmyfaqPackagist | v < 4.1.2 | 4.1.2 |
| phpmyfaq/phpmyfaqPackagist | v < 4.1.2 | 4.1.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.