CVE-2026-45008

Orta

Açıklama

4.1.2 sürümünden önceki phpMyFAQ, INSTANCE_DELETE yetkisine sahip yöneticilerin rastgele dizinleri silmesine olanak tanıyan Client::deleteClientFolder fonksiyonunda bir path traversal zafiyeti içermektedir. Saldırganlar, istemci URL parametresine https://../../../<path> gibi traversal dizileri göndererek hedeflenen clientFolder kapsamı dışındaki dizinleri özyinelemeli olarak silebilirler.

ÖnemOrta

CVSS6.5

İstismar olasılığı—

ÜrünThorsten/phpmyfaq

Yayın15 May 2026

İlk görülme15 May 2026

Zayıflık türüCWE-73CWE-73

Nasıl düzeltilir

Güncelleyin

thorsten/phpmyfaq4.1.2 ya da sonraki bir sürüm
phpmyfaq/phpmyfaq4.1.2 ya da sonraki bir sürüm

Üretici duyuruları

github.com/thorsten/phpMyFAQ/security/advisories/GHSA-gh9p-q46p-57g2

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
thorsten/phpmyfaqPackagist	v < 4.1.2	4.1.2
phpmyfaq/phpmyfaqPackagist	v < 4.1.2	4.1.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.