CVE-2026-35671 in phpMyFAQ
الملخص
بحسب VulDB • 03/06/2026
تحتوي الإصدارات السابقة من phpMyFAQ 4.1.3 على ثغرة في مرجع الكائن المباشر غير الآمن (Insecure Direct Object Reference) ضمن نقطة نهاية كلمة مرور المستخدم في واجهة برمجة التطبيقات الإدارية، مما يسمح للمسؤولين المصادق عليهم بتغيير كلمات مرور أي مستخدم دون التحقق من التفويض. يمكن لمهاجم يمتلك بيانات اعتماد إدارية ذات صلاحيات منخفضة ترقية نفسه إلى SuperAdmin عن طريق تعديل معلمة userId في طلب API الخاص بكتابة كلمة المرور فوق الأخرى (overwrite-password).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.