PT-2026-116455 · Phpmyfaq · Phpmyfaq
CVSS v4.0
8.7
عالية
| المتجه | AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:L/SC:N/SI:N/SA:N |
اسم البرنامج المصاب والإصدارات المتأثرة
phpMyFAQ الإصدارات السابقة لـ 4.1.9
phpMyFAQ الإصدارات من 4.2.0-alpha حتى 4.2.0-beta
الوصف
يفشل لوحة تحكم المستخدم في طلب كلمة المرور الحالية عند تحديث البريد الإلكتروني للحساب، حيث يتحقق النظام فقط من الجلسة ورمز CSRF. يمكن للمهاجم الذي قام باختطاف الجلسة تغيير البريد الإلكتروني إلى بريد خاص به ثم استخدام عملية إعادة تعيين كلمة المرور للسيطرة على الحسابات التي لا تفعل المصادقة الثنائية (2FA)، بما في ذلك حسابات المسؤول الخارق (superadmin). تحدث هذه المشكلة ضمن الدالة
updateData() والنقطة الطرفية 'api/user/data/update'.التوصيات
تحديث phpMyFAQ إلى الإصدار 4.1.9 أو أحدث.
تحديث phpMyFAQ إلى الإصدار 4.2.0-beta أو أحدث.
استغلال
إصلاح
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Phpmyfaq