CVE-2026-46365
Orta
Təsvir
phpMyFAQ 4.1.2 versiyasından əvvəlki versiyalarda DELETE /admin/api/content/tags/{tagId} son nöqtəsində (endpoint) avtorizasiyanın olmaması zəifliyi mövcuddur və bu, hər hansı autentifikasiya olunmuş istifadəçiyə teqləri silməyə imkan verir. Adi front-end istifadəçiləri də daxil olmaqla, sistemə giriş etmiş hər bir istifadəçi etibarlı sessiya kukisi ilə DELETE sorğusu göndərərək ixtiyari teqləri silə bilər ki, bu da məlumatların daimi itirilməsinə və FAQ təşkilatının pozulmasına səbəb olur.
CiddilikOrta
CVSS5.4
İstismar ehtimalı—
MəhsulPhpmyfaq/phpmyfaq
Dərc15 may 2026
İlk görülmə15 may 2026
Zəiflik növüCWE-862Avtorizasiya yoxlamasının olmaması
Necə düzəltmək olar
Yeniləyin
- phpmyfaq/phpmyfaq4.1.2 və ya daha yeni versiya
- thorsten/phpmyfaq4.1.2 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| phpmyfaq/phpmyfaqPackagist | v < 4.1.2 | 4.1.2 |
| thorsten/phpmyfaqPackagist | v < 4.1.2 | 4.1.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.