CVE-2026-75920
Orta
Açıklama
phpMyFAQ v4.1.6 öncesinde, içerik yedekleme ZIP arşivlerini web üzerinden erişilebilen document root dizinine content.zip olarak yazar ve veritabanı kimlik bilgileri dahil hassas dosyaları açığa çıkarır. Kimlik doğrulaması yapılmamış saldırganlar, geçici ZIP dosyası silinmeden önce indirmek için eşzamanlı istekler arasında yarışabilir veya yönetici bağlamlarında XSS'i kötüye kullanarak kimlik doğrulamalı yedeklemeleri tetikleyebilir ve arşivi elde edebilir.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünPhpmyfaq
Yayın19 Ağu 2026
İlk görülme19 Ağu 2026
Zayıflık türüCWE-377CWE-377
Nasıl düzeltilir
Güncelleyin
- phpmyfaq phpmyfaq4.1.6 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| phpmyfaq phpmyfaq | v < 4.1.6 | 4.1.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.