PT-2026-41356 · Phpmyfaq · Phpmyfaq
CVSS v4.0
5.3
متوسطة
| المتجه | AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات phpMyFAQ السابقة للإصدار 4.1.2
الوصف
تسمح الصلاحيات غير الكافية في مسارات «admin-api» للمستخدمين العاديين المصادق عليهم بالوصول إلى نقاط النهاية الإدارية. لا يتحقق النظام سوى من حالة تسجيل الدخول دون التحقق من امتيازات الخلفية، مما يمكّن المهاجمين الذين يمتلكون حسابات صالحة في الواجهة الأمامية من الوصول إلى معلومات تشغيلية حساسة، مثل إصدارات لوحة التحكم، وتكوين LDAP، وإحصائيات Elasticsearch، وبيانات فحص الحالة.
التوصيات
التحديث إلى الإصدار 4.1.2 أو أحدث.
استغلال
إصلاح
Incorrect Authorization
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Phpmyfaq