PT-2026-29423
CVE-2026-32629
·
تاريخ النشر
2026-03-31
·
تاريخ التحديث
2026-04-02
الوصف من
CVSS 4.0
6.4
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:N/SC:H/SI:H/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات phpMyFAQ السابقة للإصدار 4.1.1
الوصف
قبل الإصدار 4.1.1، يمكن لمهاجم غير مصدق إرساله سؤالاً إلى قسم الأسئلة الشائعة (FAQ) كضيف، متضمناً عنوان بريد إلكتروني يحتوي على كود HTML خام تُعتبره دالة FILTER VALIDATE EMAIL في PHP صالحاً. يتم تخزين هذا البريد الإلكتروني في قاعدة البيانات دون تنقية، ويتم عرضه في قالب محرر الأسئلة الشائعة الخاص بالمسؤول باستخدام مرشح |raw الخاص بـ Twig، متجاوزًا عملية الترميز التلقائي. وهذا يسمح بتنفيذ نصوص برمجية عشوائية في متصفح المسؤول عند مراجعة الأسئلة الشائعة، مما قد يؤدي إلى سرقة ملف تعريف الارتباط الخاص بالجلسة والاستيلاء الكامل على حساب المسؤول.
التوصيات
التحديث إلى الإصدار 4.1.1 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾