PT-2026-60123 · Phpmyfaq · Phpmyfaq
CVSS v3.1
8.8
عالية
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات phpMyFAQ الأقدم من 4.1.5
الوصف
توجد ثغرة تسمح للمسؤولين غير ”SuperAdmin“ برفع مستوى امتيازاتهم. يمكن للمسؤول المفوض الذي يمتلك أذونات USER ADD/EDIT/DELETE استغلال نقطة النهاية ’/admin/api/user/add‘ عن طريق إرسال طلب POST مع تعيين المتغير
isSuperAdmin على القيمة true وتقديم بيانات اعتماد يختارها المهاجم. تتيح هذه العملية إنشاء حساب SuperAdmin، مما يسمح للمهاجم بالمصادقة بصفته ذلك المستخدم والاستيلاء الكامل على المثيل.التوصيات
قم بالتحديث إلى الإصدار 4.1.5 أو أحدث.
قم بتقييد الوصول إلى نقطة النهاية ’/admin/api/user/add‘ للمستخدمين الذين لا يمتلكون امتيازات إدارية ضرورية.
استغلال
إصلاح
Improper Privilege Management
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Phpmyfaq