CVE-2026-76208
Açıklama
phpMyFAQ 3.1.0 ile 4.1.6 sürümleri, AuthLdap::create() içinde bir kimlik doğrulama atlatma güvenlik açığı içerir. LDAP kimlik doğrulaması etkinleştirildiğinde, başarılı bir LDAP bind işleminden sonra kod koşulsuz olarak User::setStatus('active') çağrısı yapar ve bu, önceden var olan yerel bir hesabın account_status sütununu 'blocked' değerinden 'active' değerine üzerine yazar. Sonuç olarak, yerel phpMyFAQ hesabı yönetici tarafından engellenmiş bir kullanıcı, LDAP üzerinden kimlik doğrulaması yaparak hesabını geri yükleyebilir ve oturum açabilir. Durum geçişi günlüğe kaydedilmediğinden, yöneticiler engellemenin geçersiz kılındığını tespit edemez. 4.1.7 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- phpmyfaq phpmyfaq4.1.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| phpmyfaq phpmyfaq | 3.1.0 ≤ v < 4.1.6 | 4.1.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.