Phpmyfaq · Phpmyfaq · CVE-2026-111900
**اسم البرنامج المصاب والإصدارات المتأثرة**
phpMyFAQ الإصدارات السابقة لـ 4.1.9
phpMyFAQ الإصدارات من 4.2.0-alpha حتى 4.2.0-beta
**الوصف**
توجد مشكلة في التصريح غير المناسب في ملف `attachment.php`. يفشل النظام في التحقق مما إذا كان FAQ الأب للمرفق منشوراً أو مرئياً لطالب الخدمة. يمكن للمستخدمين المصرح لهم الذين لديهم إذن `dlattachment` استخدام نقطة النهاية `index.php?action=attachment&id=<ID>` عن طريق التلاعب بمتغير `id` لتنزيل ملفات المرفقات المرتبطة بمسودات FAQ.
**التوصيات**
تحديث phpMyFAQ إلى الإصدار 4.1.9 أو أحدث.
تحديث phpMyFAQ إلى الإصدار 4.2.0-beta أو أحدث.