CVE-2024-22202
Açıklama
phpMyFAQ; PHP 8.1+ ile MySQL, PostgreSQL ve diğer veritabanları için açık kaynaklı bir SSS web uygulamasıdır. phpMyFAQ'nun kullanıcı kaldırma sayfası, bir saldırganın başka bir kullanıcının bilgilerini taklit etmesine ve böylece başka bir kullanıcının hesabını sildirmek için ikna edici bir kimlik avı durumu oluşturmasına olanak tanır. Bu sayfanın ön yüzü form detaylarının değiştirilmesine izin vermez ancak bir saldırgan, bu isteği yakalamak ve farklı veriler göndermek için bir proxy kullanabilir. Bu form gönderildiğinde, yöneticiye bu kullanıcının hesabını silmek istediğini bildiren bir e-posta gönderilir. Bir yöneticinin, hesabını silmek isteyen gerçek kullanıcı ile kontrol etmediği bir hesap için bunu gerçekleştiren saldırgan arasındaki farkı ayırt etmesinin hiçbir yolu yoktur. Bu sorun versiyon 3.2.5 ile düzeltilmiştir.
Nasıl düzeltilir
- phpmyfaq phpmyfaq3.2.5 ya da sonraki bir sürüm
- phpmyfaq/phpmyfaq3.2.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| phpmyfaq phpmyfaq | v < 3.2.5 | 3.2.5 |
| phpmyfaq/phpmyfaqPackagist | v < 3.2.5 | 3.2.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.