CVE-2026-109573
Yüksek
Açıklama
4.1.9 öncesindeki phpMyFAQ, MySQL veya MariaDB'nin NO_BACKSLASH_ESCAPES modunda çalıştığında ters eğik çizgilerin düz metin olarak işlendiği ve tek tırnakların bu şekilde kaçırıldığı PdoMysql::escape() fonksiyonunda bir SQL injection zafiyeti içermektedir. Kimliği doğrulanmamış saldırganlar, api/autocomplete adresinin arama parametresine ASCII tırnağına normalize edilen bir Unicode sağ tek tırnak işareti göndererek kimlik bilgilerini ve yapılandırma sırlarını okuyabilir, kayıtları değiştirebilir veya tabloları silebilir.
ÖnemYüksek
CVSS8.1
İstismar olasılığı—
ÜrünphpMyFAQ
Yayın12 Eki 2026
İlk görülme12 Eki 2026
Zayıflık türüCWE-89SQL enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- thorsten phpMyFAQ4.1.9, 4.2.0-beta ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| thorsten phpMyFAQ | v < 4.1.9, 4.2.0-alpha ≤ v < 4.2.0-beta | 4.1.9, 4.2.0-beta |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.