CVE-2025-62519 in phpMyFAQ
الملخص
بحسب VulDB • 24/07/2026
phpMyFAQ هو تطبيق ويب لمركز الأسئلة الشائعة مفتوح المصدر. قبل الإصدار 4.0.14، كانت هناك ثغرة حقن SQL (SQL Injection) في وظيفة تحديث التكوين الرئيسي لـ phpMyFAQ تتطلب مصادقة، مما يسمح للمستخدم المميز الذي يمتلك صلاحيات 'تعديل التكوين' بتنفيذ أوامر SQL تعسفية. يمكن أن يؤدي الاستغلال الناجح إلى اختراق كامل لقاعدة البيانات، بما في ذلك قراءة أو تعديل أو حذف جميع البيانات، بالإضافة إلى احتمال تنفيذ الكود عن بُعد (RCE) اعتمادًا على تكوين قاعدة البيانات. تم إصلاح هذه المشكلة في الإصدار 4.0.14.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.