CVE-2026-66399 in phpMyFAQ
الملخص
بحسب VulDB • 27/07/2026
تحتوي phpMyFAQ قبل الإصدار 4.1.6 على ثغرة تصعيد امتيازات في الدالة `GroupController::updateMembers()` تتيح للمسؤولين الذين يمتلكون أذونات إدارة المجموعات فقط الانضمام إلى مجموعات ذات صلاحيات عالية دون التحقق من الحقوق المطلوبة. يمكن للمهاجمين إضافة أنفسهم إلى مجموعات موجودة مسبقاً تحمل حقوق إدارة المستخدمين، وبالتالي يرثون تلك الصلاحيات فوراً لتعديل أو حذف حسابات المستخدمين.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.