CVE-2026-49205
Təsvir
phpMyFAQ açıq mənbəli FAQ veb tətbiqidir. 4.1.4 versiyasından əvvəlki versiyalarda API CategoryController hissəsində avtorizasiyanın çatışmazlığı mövcuddur. CVE-2026-24421 bu problemi BackupController-də $this->userHasPermission(PermissionType::BACKUP) əlavə etməklə həll etmişdir. Eyni düzəliş ictimai API-dakı digər 4 yazı nöqtəsinə (write endpoint) tətbiq edilməmişdir. Bu dörd nöqtə yalnız fərdi istifadəçinin rol icazələrini yoxlamaq əvəzinə, ortaq API açarı başlığını yoxlayan $this->hasValidToken() funksiyasını çağırır. Aşağıdakı API-lar təsirlənib: POST /api/v4.0/category (CategoryController::create), POST /api/v4.0/faq (FaqController::create), PUT /api/v4.0/faq (FaqController::update) və POST /api/v4.0/question (QuestionController::create). Bu problem 4.1.4 versiyasında aradan qaldırılmışdır.
Necə düzəltmək olar
- thorsten/phpmyfaq4.1.4 və ya daha yeni versiya
- phpmyfaq/phpmyfaq4.1.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| thorsten/phpmyfaqPackagist | v < 4.1.4 | 4.1.4 |
| phpmyfaq/phpmyfaqPackagist | v < 4.1.4 | 4.1.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.