CVE-2024-27299
Açıklama
phpMyFAQ; PHP 8.1+ ile MySQL, PostgreSQL ve diğer veritabanları için geliştirilmiş açık kaynaklı bir SSS web uygulamasıdır. E-posta adresinin uygun şekilde kaçırılmaması nedeniyle "Haber Ekle" işlevinde bir SQL enjeksiyonu zafiyeti keşfedilmiştir. Bu durum, SSS haberlerini ekleme/düzenleme yetkisine sahip herhangi bir kimliği doğrulanmış kullanıcının, veri sızdırmak, hesapları ele geçirmek ve bazı durumlarda uzaktan kod çalıştırma (RCE) gerçekleştirmek için bu zafiyeti istismar etmesine olanak tanır. Zafiyetli alan, PHP'nin `FILTER_VALIDATE_EMAIL` filtresini kullanan `authorEmail` alanıdır. Bu filtre, SQL enjeksiyonu saldırılarına karşı koruma sağlamada yetersizdir ve yine de uygun şekilde kaçırılmalıdır. Ancak, phpMyFAQ'nun bu sürümünde (3.2.5), bu alanın düzgün şekilde kaçırılmaması, SQL enjeksiyonu zafiyetini tam olarak istismar etmek için diğer alanlarla birlikte kullanılabilir. Bu zafiyet 3.2.6 sürümünde giderilmiştir.
Nasıl düzeltilir
- phpmyfaq/phpmyfaq3.2.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| phpmyfaq phpmyfaq | 3.2.5 | — |
| phpmyfaq/phpmyfaqPackagist | 3.2.5 ≤ v < 3.2.6 | 3.2.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.