CVE-2026-111902
Orta
Açıklama
phpMyFAQ 4.2.0-alpha sürümünün 4.2.0-beta öncesindeki sürümleri, eksik bir FAQ çevirisini kimliği doğrulanmamış kullanıcılar için görünür kabul eden isFaqAccessibleForUser() fonksiyonunda bir kimlik doğrulama atlatma zafiyeti içermektedir. Saldırganlar, yayınlanmamış veya ACL ile kısıtlanmış FAQ'ların yorumlarını ve ek listelerini okumak için yorumlar ve ekler API uç noktalarına uyumsuz bir Accept-Language başlığı gönderebilirler.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünphpMyFAQ
Yayın17 Eki 2026
İlk görülme17 Eki 2026
Nasıl düzeltilir
Güncelleyin
- thorsten phpMyFAQ4.2.0-beta ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| thorsten phpMyFAQ | 4.2.0-alpha ≤ v < 4.2.0-beta | 4.2.0-beta |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.