PT-2026-22389
CVE-2026-27836
·
تاريخ النشر
2026-02-27
·
تاريخ التحديث
2026-03-04
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات phpMyFAQ الأقدم من 4.0.18
الوصف
لا تحتوي نقطة نهاية إعداد WebAuthn،
/api/webauthn/prepare، في الإصدارات الأقدم من 4.0.18، على مصادقة أو حماية ضد CSRF أو اختبار CAPTCHA أو فحوصات التكوين. وهذا يسمح للمهاجمين غير المصادق عليهم بإنشاء عدد غير محدود من حسابات المستخدمين، حتى عندما يكون التسجيل معطلاً. لم يتم تحديد المعلمة المعرضة للخطر.التوصيات
قم بالتحديث إلى الإصدار 4.0.18 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾