CVE-2026-108851
Açıklama
phpMyFAQ 4.1.10 ve öncesi sürümler, MCP sunucusunun faq_search aracında eksik yetkilendirme zafiyeti içermektedir; bu durum, Search::searchDatabase() fonksiyonunun kullanıcı veya grup izin kontrollerini hiçbir zaman uygulamaması nedeniyle MCP istemcilerinin kısıtlanmış SSS'leri okumasına olanak tanır. phpmyfaq:mcp:server adresine bağlı saldırganlar, belirli kullanıcılara veya gruplara kısıtlanmış aktif SSS'lerin tam soru ve cevap metinlerini almak için arama sorguları gönderebilirler.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| thorsten phpMyFAQ | 4.1.0 ≤ v ≤ 4.1.10 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.