Phpmyfaq · Phpmyfaq · CVE-2026-111904
**اسم البرنامج المصاب والإصدارات المتأثرة**
phpMyFAQ الإصدارات من 4.2.0-alpha إلى 4.2.0-beta
**الوصف**
توجد مشكلة في الكشف عن المعلومات تسمح للمهاجمين غير المصرح لهم بقراءة الأسئلة المفتوحة المخفية. يحدث هذا بسبب عكس التحقق من `api.onlyPublicQuestions` في وظيفة `OpenQuestionController`. من خلال إرسال طلبات GET إلى نقطة النهاية '/api/v4.0/open-questions'، يمكن للمهاجمين استرداد الأسئلة الداخلية أو أسئلة الإشراف وأسماء المستخدمين المرتبطة بها.
**التوصيات**
تحديث phpMyFAQ إلى الإصدار 4.2.0-beta أو إصدار أحدث.