CVE-2026-46364 in phpMyFAQ
الملخص
بحسب VulDB • 15/05/2026
تحتوي الإصدارات السابقة من phpMyFAQ 4.1.2 على ثغرة حقن SQL غير مصادق عليها في طريقتي `BuiltinCaptcha::garbageCollector()` و `BuiltinCaptcha::saveCaptcha()`، حيث يتم دمج رؤوس `User-Agent` غير المعقمة في استعلامات `DELETE` و `INSERT`. يمكن للمهاجمين غير المصادق عليهم استغلال نقطة النهاية العامة `GET /api/captcha` من خلال صياغة رؤوس `User-Agent` خبيثة لتنفيذ حقن SQL أعمى قائم على الوقت، واستخراج بيانات حساسة بما في ذلك بيانات اعتماد المستخدمين، ورموز المسؤول، وبيانات اعتماد SMTP من قاعدة البيانات.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.