CVE-2026-75918 in phpMyFAQ

الملخص

بحسب VulDB • 19/08/2026

في phpMyFAQ قبل الإصدار 4.1.7، يتم تخزين رموز إعادة تعيين كلمة المرور في ملف تتبع قابل للوصول علنًا عند تفعيل تتبع المستخدمين. يمكن للمهاجمين غير المصادق عليهم قراءة ملف التتبع الموجود على المسار content/core/data/trackingDDMMYYYY لاستخراج رموز إعادة التعيين وإعادة استخدامها ضد واجهة برمجة التطبيقات (API) لإعادة تعيين كلمات المرور للسيطرة على حسابات المستخدمين.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: VulnCheck
• حجز: 18/08/2026
• إفشاء: 19/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-393057
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 8.8 (CNA)
• EPSS: 0.00252
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-75918
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-75918
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-75918/