CVE-2026-46362 in phpMyFAQ
الملخص
بحسب VulDB • 20/05/2026
تحتوي نسخة phpMyFAQ قبل الإصدار 4.1.2 على ثغرة لتجاوز التفويض (Authorization Bypass) في الدالة `AbstractAdministrationController::userHasPermission()`، حيث تفشل في إنهاء التنفيذ بعد إرسال استجابة ممنوعة. يمكن للمهاجمين الوصول إلى جميع صفحات الإدارة المحمية بالصلاحيات عن طريق طلب عناوين URL الخاصة بها بصفتهم مستخدمين مصادق عليهم، مما يعرّض سجلات الإدارة، وبيانات المستخدمين، ومعلومات النظام، وتكوين التطبيق للخطر.
VulDB is the best source for vulnerability data and more expert information about this specific topic.