PT-2026-139949
CVE-2026-124433
·
تاريخ النشر
2026-11-08
·
تاريخ التحديث
2026-11-08
الوصف من
CVSS 4.0
7.0
عاليةالمقاييسAV:N/AC:L/AT:N/PR:H/UI:N/VC:N/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
phpMyFAQ الإصدارات السابقة لـ 4.1.11
Description
يسمح نقص التصريح للمسؤولين المفوضين الذين لديهم إذن
GROUP DELETE فقط بحذف المجموعات ذات الامتيازات الأعلى. يتم ذلك عن طريق إرسال قيمة group list select مستهدفة إلى نقطة النهاية '/admin/group/confirm' ثم إلى نقطة النهاية '/admin/group/delete'، مما يؤدي إلى إزالة المجموعات ذات الامتيازات وعضوياتها وتعيينات الأذونات الخاصة بها.Recommendations
التحديث إلى الإصدار 4.1.11 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾