CVE-2026-24422
Açıklama
phpMyFAQ açık kaynaklı bir SSS web uygulamasıdır. 4.0.16 ve altı sürümlerde, yetersiz erişim kontrolleri nedeniyle birden fazla genel API uç noktası hassas kullanıcı bilgilerini uygunsuz şekilde ifşa etmektedir. OpenQuestionController::list() uç noktası varsayılan olarak Question::getAll()'ı showAll=true ile çağırarak, kamuya açık olmayan (isVisible=false) kayıtları kullanıcı e-posta adresleriyle birlikte döndürmektedir; benzer ifşalar yorum, haber ve SSS API'lerinde de mevcuttur. Bu bilgi ifşası zafiyeti, saldırganların kimlik avı kampanyaları için e-posta adresleri toplamasına veya açıkça gizli olarak işaretlenmiş içeriğe erişmesine olanak tanıyabilir. Bu sorun 4.0.17 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- phpmyfaq phpmyfaq4.0.17 ya da sonraki bir sürüm
- phpmyfaq/phpmyfaq4.0.17 ya da sonraki bir sürüm
- thorsten/phpmyfaq4.0.17 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| phpmyfaq phpmyfaq | v < 4.0.17 | 4.0.17 |
| phpmyfaq/phpmyfaqPackagist | v < 4.0.17 | 4.0.17 |
| thorsten/phpmyfaqPackagist | v < 4.0.17 | 4.0.17 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.