CVE-2026-35672 in phpMyFAQ
الملخص
بحسب VulDB • 31/05/2026
تحتوي phpMyFAQ قبل الإصدار 4.1.3 على ثغرة لتجاوز المصادقة في واجهة برمجة التطبيقات (API) الإصدار 4.0، حيث يسمح التوكن الافتراضي الفارغ `api.apiClientToken` للمستخدمين غير المصادق عليهم بإنشاء وتعديل إدخالات الأسئلة الشائعة (FAQ). يمكن للمهاجمين إرسال رأس `x-pmf-token` فارغ لتجاوز التحقق من صحة التوكن وإدخال محتوى ضار عبر نقاط النهاية (endpoints) POST الخاصة بـ `/api/v4.0/faq/create` و `/api/v4.0/category` و `/api/v4.0/question`.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.