CVE-2026-35671
Yüksek
Açıklama
4.1.3 sürümünden önceki phpMyFAQ, kimliği doğrulanmış yöneticilerin herhangi bir kullanıcının şifresini yetkilendirme doğrulaması olmadan değiştirmesine izin veren admin API kullanıcı şifre uç noktasında güvenli olmayan doğrudan nesne referansı zafiyeti içermektedir. Düşük ayrıcalıklı yönetici kimlik bilgilerine sahip bir saldırgan, overwrite-password API isteğindeki userId parametresini değiştirerek yetkilerini SuperAdmin seviyesine yükseltebilir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünThorsten/phpmyfaq
Yayın28 May 2026
İlk görülme28 May 2026
Zayıflık türüCWE-266CWE-266
Nasıl düzeltilir
Güncelleyin
- thorsten/phpmyfaq4.1.3 ya da sonraki bir sürüm
- phpmyfaq/phpmyfaq4.1.3 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| thorsten/phpmyfaqPackagist | v < 4.1.3 | 4.1.3 |
| phpmyfaq/phpmyfaqPackagist | v < 4.1.3 | 4.1.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.