PT-2026-116456 · Phpmyfaq · Phpmyfaq
CVSS v4.0
7.0
عالية
| المتجه | AV:N/AC:L/AT:N/PR:H/UI:N/VC:N/VI:L/VA:H/SC:N/SI:N/SA:N |
اسم البرنامج المصاب والإصدارات المتأثرة
phpMyFAQ الإصدارات من 4.2.0-alpha إلى 4.2.0-alpha
Description
يوجد خلل في التصريح ضمن دالة
deleteGroup() في GroupController. يمكن للمسؤولين المصرح لهم الذين يمتلكون صلاحية GROUP DELETE ولكنهم ليسوا SuperAdmins استغلال ذلك عن طريق إرسال groupId مصاغ إلى نقطة النهاية '/admin/api/group/delete'. يسمح هذا بحذف المجموعات ذات مستويات الصلاحيات الأعلى، مما يؤدي إلى إزالة تلك المجموعات نهائيًا وفقدان الأعضاء لحقوقهم الموروثة.Recommendations
تحديث phpMyFAQ إلى الإصدار 4.2.0-beta أو إصدار أحدث.
كإجراء تخفيف مؤقت، قم بتقييد صلاحية
GROUP DELETE لتقتصر على حسابات SuperAdmin فقط.استغلال
إصلاح
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Phpmyfaq