PT-2026-123023
CVE-2026-116182
·
تاريخ النشر
2026-10-25
·
تاريخ التحديث
2026-10-25
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:L/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
phpMyFAQ الإصدارات السابقة لـ 4.1.10
Description
تسمح ميزة تصدير ملفات PDF بحدوث تزوير طلبات من جانب الخادم (SSRF)، وهي حالة يتم فيها إجبار الخادم على إرسال طلبات إلى موقع غير مقصود. يحدث هذا عندما يقوم النظام بجلب صور خارجية مشار إليها في إجابات الأسئلة الشائعة. يمكن للمهاجم الذي يستطيع التأثير على محتوى الأسئلة الشائعة تضمين روابط صور تشير إلى خدمات loopback أو خدمات داخلية، مما يؤدي بالخادم إلى طلب هذه الموارد وتضمين الاستجابات في ملفات PDF التي يتم إنشاؤها.
Recommendations
التحديث إلى الإصدار 4.1.10 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾