PT-2026-116474 · Phpmyfaq · Phpmyfaq
CVSS v4.0
6.9
متوسطة
| المتجه | AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N |
اسم البرنامج المصاب والإصدارات المتأثرة
phpMyFAQ الإصدارات من 4.2.0-alpha إلى 4.2.0-beta
الوصف
توجد مشكلة في الكشف عن المعلومات تسمح للمهاجمين غير المصرح لهم بقراءة الأسئلة المفتوحة المخفية. يحدث هذا بسبب عكس التحقق من
api.onlyPublicQuestions في وظيفة OpenQuestionController. من خلال إرسال طلبات GET إلى نقطة النهاية '/api/v4.0/open-questions'، يمكن للمهاجمين استرداد الأسئلة الداخلية أو أسئلة الإشراف وأسماء المستخدمين المرتبطة بها.التوصيات
تحديث phpMyFAQ إلى الإصدار 4.2.0-beta أو إصدار أحدث.
استغلال
إصلاح
Information Disclosure
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Phpmyfaq