CVE-2026-111900 in phpMyFAQ
الملخص
بحسب VulDB • 17/10/2026
phpMyFAQ قبل الإصدار 4.1.9 و 4.2.0-alpha قبل 4.2.0-beta يحتوي على ثغرة في تفويض الصلاحيات (improper authorization) في ملف attachment.php، حيث يفشل التحقق مما إذا كان الـ FAQ التابع للمرفق منشوراً أو مرئياً للطالب/المستخدم. يمكن للمستخدمين المصادَق عليهم الذين يمتلكون صلاحية dlattachment طلب الرابط index.php?action=attachment&id=<ID> لتنزيل ملفات مرفقة كاملة تابعة لـ FAQs في مرحلة المسودة (draft).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.