PT-2026-116462 · Phpmyfaq · Phpmyfaq
CVSS v4.0
7.0
Alta
| Vetor | AV:N/AC:L/AT:N/PR:H/UI:N/VC:L/VI:H/VA:N/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
phpMyFAQ versões 4.2.0-alpha.2 até 4.2.0-beta
Descrição
Um problema de escalonamento de privilégios existe na API de permissões de grupo. Os endpoints 'updatePermissions' e 'updateMembers' não validam os direitos detidos em relação ao escopo de idioma ou categoria ao gravar concessões de grupo. Isso permite que administradores com a permissão
GROUP EDIT, que não sejam superadministradores, concedam a um grupo direitos que possuem apenas em um escopo limitado e, em seguida, entrem nesse grupo através do endpoint 'updateMembers'. Consequentemente, eles podem obter acesso irrestrito para criar, editar e publicar FAQs em todas as categorias e idiomas.Recomendações
Atualize o phpMyFAQ para a versão 4.2.0-beta ou posterior.
Exploit
Correção
LPE
Improper Privilege Management
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Phpmyfaq