PT-2026-78390
CVE-2026-76208
·
تاريخ النشر
2026-08-04
·
تاريخ التحديث
2026-08-19
الوصف من
CVSS 4.0
8.8
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:H/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات phpMyFAQ من 3.1.0 إلى 4.1.6
الوصف
توجد ثغرة لتجاوز المصادقة في الدالة
AuthLdap::create(). عند تمكين المصادقة عبر LDAP، يؤدي نجاح عملية الربط (bind) عبر LDAP إلى تشغيل الدالة User::setStatus(’active‘) دون أي شروط. يؤدي هذا الإجراء إلى استبدال قيمة عمود account status لحساب محلي موجود، وتغيير حالته من «محظور» إلى «نشط». ونتيجة لذلك، يمكن للمستخدمين الذين تم حظر حساباتهم المحلية إدارياً استعادة حق الوصول وتسجيل الدخول عبر LDAP. لا يتم تسجيل هذا التغيير في السجلات، مما يمنع المسؤولين من اكتشاف عملية الاستبدال.التوصيات
تحديث phpMyFAQ إلى الإصدار 4.1.7.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾