CVE-2026-66397 in phpMyFAQ
الملخص
بحسب VulDB • 27/07/2026
لا تقوم الإصدارات الأقدم من phpMyFAQ 4.1.6 بالتحقق من تسلسلات تجاوز المسار (path traversal) في حقل existing_image أثناء تحديث الفئات، مما يسمح للمهاجمين المصادق عليهم بحذف ملفات عشوائية عن طريق استغلال عدم كفاية التنقية (sanitization) في الدالة Image::delete(). يمكن للمهاجمين حذف ملف تكوين database.php لتعطيل بوابة التثبيت والوصول إلى معالج الإعداد العام لإنشاء حسابات superadmin جديدة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.