CVE-2025-62519
Açıklama
phpMyFAQ açık kaynaklı bir SSS web uygulamasıdır. Versiyon 4.0.14 öncesinde, phpMyFAQ'nun ana yapılandırma güncelleme işlevindeki kimlik doğrulanmış bir SQL injection zafiyeti, 'Configuration Edit' izinlerine sahip ayrıcalıklı bir kullanıcının rastgele SQL komutları yürütmesine olanak tanır. Başarılı bir istismar; tüm verilerin okunması, değiştirilmesi veya silinmesi dahil olmak üzere veri tabanının tamamen ele geçirilmesine ve veri tabanı yapılandırmasına bağlı olarak potansiyel uzaktan kod çalıştırmaya yol açabilir. Bu sorun versiyon 4.0.14 ile düzeltilmiştir.
Nasıl düzeltilir
- phpmyfaq phpmyfaq4.0.14 ya da sonraki bir sürüm
- thorsten/phpmyfaq4.0.14 ya da sonraki bir sürüm
- phpmyfaq/phpmyfaq4.0.14 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| phpmyfaq phpmyfaq | v < 4.0.14 | 4.0.14 |
| thorsten/phpmyfaqPackagist | v < 4.0.14 | 4.0.14 |
| phpmyfaq/phpmyfaqPackagist | v < 4.0.14 | 4.0.14 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.