CVE-2026-46366
Açıklama
4.1.2 sürümünden önceki phpMyFAQ, izin filtrelemesi eksik olan getIdFromSolutionId() metodunda bir bilgi ifşası zafiyeti içermektedir; bu durum, kimliği doğrulanmamış saldırganların /solution_id_{id}.html uç noktası üzerinden kısıtlanmış FAQ girişlerini numaralandırmasına ve başlıklarını okumasına olanak tanır. Saldırganlar, belirli kullanıcılar veya gruplarla kısıtlanmış olanlar da dahil olmak üzere tüm FAQ'ları keşfetmek için çözüm kimliklerini sırayla yineleyebilir ve yönlendirme Location üstbilgileri ile sayfa kanonik bağlantıları aracılığıyla hassas meta verilerini sızdırabilir.
Nasıl düzeltilir
- thorsten/phpmyfaq4.1.2 ya da sonraki bir sürüm
- phpmyfaq/phpmyfaq4.1.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| thorsten/phpmyfaqPackagist | v < 4.1.2 | 4.1.2 |
| phpmyfaq/phpmyfaqPackagist | v < 4.1.2 | 4.1.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.