CVE-2026-45009
Orta
Açıklama
4.1.2 sürümünden önceki phpMyFAQ, admin-api rotalarında, kimliği doğrulanmış sıradan kullanıcıların arka uç yetkilerini doğrulamak yerine yalnızca oturum açma durumunun kontrol edilmesi nedeniyle yönetici uç noktalarına erişmesine izin veren yetersiz bir yetkilendirme zafiyeti içermektedir. Geçerli ön uç kullanıcı hesaplarına sahip saldırganlar; panel sürümleri, LDAP yapılandırması, Elasticsearch istatistikleri ve sağlık kontrolü verileri dahil olmak üzere hassas arka uç operasyonel bilgilerine erişebilirler.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
ÜrünThorsten/phpmyfaq
Yayın15 May 2026
İlk görülme15 May 2026
Zayıflık türüCWE-863Hatalı yetki denetimi
Nasıl düzeltilir
Güncelleyin
- thorsten/phpmyfaq4.1.2 ya da sonraki bir sürüm
- phpmyfaq/phpmyfaq4.1.2 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| thorsten/phpmyfaqPackagist | 4.1.1 ≤ v < 4.1.2 | 4.1.2 |
| phpmyfaq/phpmyfaqPackagist | 4.1.1 ≤ v < 4.1.2 | 4.1.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.