PT-2026-116462 · Phpmyfaq · Phpmyfaq
CVSS v4.0
7.0
عالية
| المتجه | AV:N/AC:L/AT:N/PR:H/UI:N/VC:L/VI:H/VA:N/SC:N/SI:N/SA:N |
اسم البرنامج المصاب والإصدارات المتأثرة
phpMyFAQ الإصدارات من 4.2.0-alpha.2 إلى 4.2.0-beta
الوصف
توجد مشكلة في تصعيد الامتيازات في واجهة برمجة تطبيقات (API) أذونات المجموعة. تفشل نقاط النهاية 'updatePermissions' و 'updateMembers' في التحقق من الحقوق الممنوحة بغض النظر عن نطاق اللغة أو الفئة عند كتابة منح المجموعة. يسمح هذا للمسؤولين الذين لديهم صلاحية
GROUP EDIT وليسوا مسؤولين خارقين (superadmins) بمنح مجموعة ما حقاً يمتلكونه فقط في نطاق ضيق، ثم الانضمام إلى تلك المجموعة عبر نقطة النهاية 'updateMembers'، مما يمنحهم وصولاً غير مقيد لإنشاء وتحرير ونشر الأسئلة الشائعة (FAQ) عبر جميع اللغات والفئات.التوصيات
تحديث phpMyFAQ إلى الإصدار 4.2.0-beta أو إصدار أحدث.
استغلال
إصلاح
LPE
Improper Privilege Management
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Phpmyfaq