PT-2026-51237
CVE-2026-56396
·
تاريخ النشر
2026-05-25
·
تاريخ التحديث
2026-06-26
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات phpMyFAQ السابقة للإصدار 4.1.4
الوصف
تسمح ثغرات في عملية المصادقة في نقاط النهاية
editUser() وupdateUserRights() للمسؤولين المصادق عليهم برفع مستوى امتيازاتهم. يمكن للمستخدم المصادق عليه الذي ليس «SuperAdmin» (مسؤولًا رئيسيًا) ويحمل إذن edit user تعديل علامة is superadmin أو منح حقوق تعسفية لحساب ما، مما يمكّنه من الحصول على وصول كامل بصفة «SuperAdmin» والتحكم الكامل في قاعدة المعرفة.التوصيات
الترقية إلى الإصدار 4.1.4.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾