CVE-2026-75920

Orta

Təsvir

v4.1.6 versiyasından əvvəlki phpMyFAQ məzmun ehtiyat nüsxəsinin ZIP arxivlərini veb vasitəsilə əlçatan olan sənəd kökünə content.zip olaraq yazır və bu, verilənlər bazasının etibarnamələri də daxil olmaqla həssas faylları ifşa edir. Autentifikasiya olunmamış hücumçular müvəqqəti ZIP faylı silinməzdən əvvəl onu yükləmək üçün paralel sorğulardan istifadə edə bilər və ya autentifikasiya olunmuş ehtiyat nüsxələrin yaradılmasını tətikləmək və arxivi əldə etmək üçün admin kontekstində XSS zəifliyindən istifadə e

CiddilikOrta

CVSS5.3

İstismar ehtimalı—

MəhsulPhpmyfaq

Dərc19 avq 2026

İlk görülmə19 avq 2026

Zəiflik növüCWE-377CWE-377

Necə düzəltmək olar

Yeniləyin

phpmyfaq phpmyfaq4.1.6 və ya daha yeni versiya

İstehsalçı bildirişləri

github.com/thorsten/phpMyFAQ/security/advisories/GHSA-8hmh-mrx6-pqvf

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
phpmyfaq phpmyfaq	v < 4.1.6	4.1.6

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.