CVE-2024-28107
Açıklama
phpMyFAQ; PHP 8.1+ ile MySQL, PostgreSQL ve diğer veritabanları için geliştirilmiş açık kaynaklı bir SSS web uygulamasıdır. E-posta adresinin uygun şekilde kaçırılmaması nedeniyle, kayıtlar değiştirilirken `insertentry` ve `saveentry` fonksiyonlarında bir SQL injection zafiyeti keşfedilmiştir. Bu durum, SSS haberleri ekleme/düzenleme yetkisine sahip herhangi bir kimliği doğrulanmış kullanıcının bu zafiyeti kullanarak veri sızdırmasına, hesapları ele geçirmesine ve bazı durumlarda uzaktan kod çalıştırma (RCE) gerçekleştirmesine olanak tanır. Bu zafiyet 3.2.6 sürümünde giderilmiştir.
Nasıl düzeltilir
- phpmyfaq/phpmyfaq3.2.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| phpmyfaq phpmyfaq | 3.2.5 | — |
| phpmyfaq/phpmyfaqPackagist | 3.2.5 ≤ v < 3.2.6 | 3.2.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.