PT-2026-116470 · Phpmyfaq · Phpmyfaq
CVSS v4.0
5.3
متوسطة
| المتجه | AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N |
اسم البرنامج المصاب والإصدارات المتأثرة
phpMyFAQ الإصدارات السابقة لـ 4.1.9
phpMyFAQ الإصدارات من 4.2.0-alpha حتى 4.2.0-beta
الوصف
توجد مشكلة في التصريح غير المناسب في ملف
attachment.php. يفشل النظام في التحقق مما إذا كان FAQ الأب للمرفق منشوراً أو مرئياً لطالب الخدمة. يمكن للمستخدمين المصرح لهم الذين لديهم إذن dlattachment استخدام نقطة النهاية index.php?action=attachment&id=<ID> عن طريق التلاعب بمتغير id لتنزيل ملفات المرفقات المرتبطة بمسودات FAQ.التوصيات
تحديث phpMyFAQ إلى الإصدار 4.1.9 أو أحدث.
تحديث phpMyFAQ إلى الإصدار 4.2.0-beta أو أحدث.
استغلال
إصلاح
Incorrect Authorization
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Phpmyfaq