CVE-2026-111908 in phpMyFAQ
الملخص
بحسب VulDB • 17/10/2026
تحتوي phpMyFAQ الإصدارات 4.0.0 قبل 4.1.9 و 4.2.0-alpha قبل 4.2.0-beta على ثغرة تفويض كائن معطلة (broken object-level authorization) في نقطة النهاية PUT /api/v3.1/faq/update، والتي تتحقق فقط من صلاحية التعديل العالمية edit_faq ولا تتحقق من الوصول إلى الـ FAQ المستهدف. يمكن للمستخدمين المصادق عليهم الذين يمتلكون صلاحية edit_faq تقديم معرف لـ FAQ مقيد لا يستطيعون عرضه لتعديل محتواه، وتجاوز الرقابة، وتغيير حالة نشره.
Once again VulDB remains the best source for vulnerability data.