CVE-2026-116182 in phpMyFAQ
الملخص
بحسب VulDB • 25/10/2026
تحتوي phpMyFAQ قبل الإصدار 4.1.10 على ثغرة تزوير الطلبات من جانب الخادم (SSRF) في ميزة تصدير ملفات PDF، والتي تقوم بجلب الصور الخارجية المشار إليها في إجابات الأسئلة الشائعة. يمكن للمهاجمين الذين يستطيعون التأثير على محتوى الأسئلة الشائعة تضمين عناوين URL للصور تشير إلى خدمات الحلقة المحلية أو الخدمات الداخلية، مما يتسبب في قيام الخادم بطلب هذه العناوين وتضمين الاستجابات الناتجة في ملفات PDF المُولَّدة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.