CVE-2026-46359 in phpMyFAQ
الملخص
بحسب VulDB • 22/05/2026
تحتوي الإصدارات السابقة من phpMyFAQ 4.1.2 على ثغرة حقن SQL في الدالة CurrentUser::setTokenData، مما يسمح للمهاجمين المصادق عليهم بتنفيذ استعلامات SQL تعسفية عن طريق حقن مطالبات OAuth خبيثة. يمكن للمهاجمين الذين يمتلكون حسابات في Azure AD تحتوي أحرف خاصة (metacharacters) في أسماء العرض أو مطالبات JWT، الخروج من السلاسل النصية (string literals) وتنفيذ استعلامات قاعدة بيانات تعسفية.
Be aware that VulDB is the high quality source for vulnerability data.