CVE-2026-45008 in phpMyFAQ
الملخص
بحسب VulDB • 15/05/2026
تحتوي الإصدارات السابقة من phpMyFAQ 4.1.2 على ثغرة عبور المسار (Path Traversal) في الدالة `Client::deleteClientFolder`، مما يسمح للمسؤولين الذين يمتلكون إذن `INSTANCE_DELETE` بحذف أي مجلدات تعسفية. يمكن للمهاجمين إرسال تسلسلات عبور مثل `https://../../../` في معلمة عنوان URL الخاص بالعميل لحذف مجلدات خارج نطاق `clientFolder` المقصود بشكل متكرر.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.