CVE-2024-22208
Açıklama
phpMyFAQ; PHP 8.1+ ile MySQL, PostgreSQL ve diğer veritabanları için geliştirilmiş açık kaynaklı bir SSS web uygulamasıdır. 'SSS paylaşımı' işlevi, kimliği doğrulanmamış herhangi bir aktörün, geniş bir hedef kitlesine rastgele e-postalar göndermek için phpMyFAQ uygulamasını kötüye kullanmasına olanak tanır. phpMyFAQ uygulaması, herkesin bir SSS öğesini başkalarıyla paylaşabildiği bir işlevselliğe sahiptir. Bu işlevselliğin ön yüzü, herhangi bir phpMyFAQ makalesinin 5 e-posta adresiyle paylaşılmasına izin verir. Kimliği doğrulanmamış herhangi bir aktör bu işlemi gerçekleştirebilir. Sistemde bir CAPTCHA bulunsa da, tek bir istekte e-posta gönderilen kişi sayısı arka uçta 5 ile sınırlandırılmamıştır. Böylece bir saldırgan, tek bir CAPTCHA çözerek aynı anda binlerce e-posta gönderebilir. Bir saldırgan, oltalama mesajları göndermek için hedef uygulamanın e-posta sunucusunu kullanabilir. Bu durum, sunucunun kara listeye alınmasına neden olarak tüm e-postaların spam klasörüne düşmesine yol açabilir. Ayrıca itibar kaybına da sebebiyet verebilir. Bu sorun 3.2.5 versiyonunda düzeltilmiştir.
Nasıl düzeltilir
- phpmyfaq phpmyfaq3.2.5 ya da sonraki bir sürüm
- phpmyfaq/phpmyfaq3.2.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| phpmyfaq phpmyfaq | v < 3.2.5 | 3.2.5 |
| phpmyfaq/phpmyfaqPackagist | v < 3.2.5 | 3.2.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.