CVE-2026-47132
Açıklama
phpMyFAQ açık kaynaklı bir SSS web uygulamasıdır. Versiyon 4.2.0-alpha öncesinde, phpMyFAQ'nun sohbet kullanıcı aramasındaki kimlik doğrulaması yapılmış bir SQL LIKE joker karakter enjeksiyonu zafiyeti, giriş yapmış herhangi bir kullanıcının hedeflenen görüntüleme adı arama filtresini atlamasına ve aktif kullanıcıları listelemesine olanak tanır. Uç nokta, SQL dize sözdizimini kaçırır ancak `%` ve `_` karakterlerini kaçırmaz; bu karakterler aktif `LIKE` joker karakterleri olarak kalmaya devam eder. Versiyon 4.2.0-alpha bu sorunu gidermektedir.
Nasıl düzeltilir
- thorsten/phpmyfaq4.2.0-alpha ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| thorsten/phpmyfaqPackagist | v < 4.2.0-alpha | 4.2.0-alpha |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.