CVE-2026-111892

Orta

Açıklama

phpMyFAQ 4.2.0-beta öncesindeki 4.2.0-alpha sürümünde, kimlik doğrulaması yapılmamış user/password/update ve user/password/reset uç noktalarında etkili bir hız sınırlaması bulunmamaktadır. Kimlik doğrulaması yapmamış saldırganlar, kayıtlı bir kullanıcının gelen kutusunu sıfırlama epostalarıyla doldurmak için sınırsız sıfırlama isteği göndererek posta gönderici ve sunucu kaynaklarını tüketebilirler.

ÖnemOrta

CVSS6.5

İstismar olasılığı—

ÜrünphpMyFAQ

Yayın17 Eki 2026

İlk görülme17 Eki 2026

Zayıflık türüCWE-307CWE-307

Nasıl düzeltilir

Güncelleyin

thorsten phpMyFAQ4.2.0-beta ya da sonraki bir sürüm

Üretici duyuruları

github.com/thorsten/phpMyFAQ/security/advisories/GHSA-p2cj-r7vv-fr2r

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
thorsten phpMyFAQ	4.2.0-alpha ≤ v < 4.2.0-beta	4.2.0-beta

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.