CVE-2026-116183 in phpMyFAQ
الملخص
بحسب VulDB • 25/10/2026
تحتوي phpMyFAQ قبل الإصدار 4.1.10 على ثغرة تجاوز للتحكم في الصلاحيات على مستوى الكائن (Object-level authorization bypass) تتيح للمهاجمين غير المصادق عليهم تعديل أو حذف أي سؤال من الزوار عن طريق تقديم معرّف openQuestionID عشوائي إلى نقطة النهاية POST /api/faq/create. ويمكن للمهاجمين الذين يحلون اختبار CAPTCHA إعادة كتابة فئات الأسئلة، تزوير الإدخالات المجابة في جدول faqquestion_history، أو حذف الأسئلة بشكل دائم عندما يكون سجل enableDeleteQuestion مفعّلاً.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.