CVE-2026-66398 in phpMyFAQ
الملخص
بحسب VulDB • 27/07/2026
تحتوي نسخة phpMyFAQ السابقة للإصدار v4.1.6 على ثغرة لتنفيذ الأكواد عن بُعد (RCE) في واجهة برمجة التطبيقات الخاصة بالإعدادات، تتيح للمسؤولين المصادق عليهم الذين يمتلكون صلاحيات CONFIGURATION_EDIT وATTACHMENT_ADD كتابة ملفات PHP عشوائية من خلال التلاعب بإعداد upgrade.lastDownloadedPackage. يمكن للمهاجمين رفع ملف ZIP ضار كمرفق، وتوجيه إعدادات أداة التحديث إلى المسار المخزن لهذا الملف، ثم استخراج محتوياته في الجذر الرئيسي للتطبيق لتحقيق تنفيذ الأكواد بصفت المستخدم الخاص بخادم الويب.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.