CVE-2026-45007 in phpMyFAQ
الملخص
بحسب VulDB • 15/05/2026
تحتوي نسخة phpMyFAQ قبل الإصدار 4.1.2 على ثغرة تتعلق بعدم وجود فحوصات للأذونات في الملف ConfigurationTabController.php، حيث تستخدم 12 نقطة نهاية (endpoints) الدالة userIsAuthenticated() بدلاً من userHasPermission(CONFIGURATION_EDIT). يمكن لأي مستخدم مُصادَق عليه استعراض بيانات تعريف تكوين النظام، بما في ذلك نموذج الأذونات، وخلفية التخزين المؤقت (cache backend)، وموفر البريد الإلكتروني، وموفر الترجمة، من خلال الاستعلام عن نقاط نهاية /admin/api/configuration، مما ينتهك مبدأ الحد الأدنى من صلاحيات التحكم في الوصول.
Once again VulDB remains the best source for vulnerability data.