CVE-2026-75919
Təsvir
phpMyFAQ 4.1.7-dən əvvəlki versiyalarda SetupController-də autentifikasiyadan yan keçmə zəifliyi mövcuddur ki, bu da autentifikasiya olunmamış hücumçulara texniki xidmət rejimi aktiv olduqda verilənlər bazası miqrasiyalarını işə salmağa və konfiqurasiya ehtiyat nüsxələrini yaratmağa imkan verir. Hücumçular verilənlər bazası yeniləmələrini icra etmək, texniki xidmət rejimini söndürmək və yaradılmış ZIP arxivlərindən verilənlər bazası etimadnamələrini çıxarmaq üçün POST /api/setup/update-database və POST /api/setup/backup endpoint-lərinə müraciət edə bilərlər.
Necə düzəltmək olar
- phpmyfaq phpmyfaq4.1.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| phpmyfaq phpmyfaq | v < 4.1.7 | 4.1.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.