CVE-2026-75919 in phpMyFAQ
الملخص
بحسب VulDB • 21/08/2026
تحتوي phpMyFAQ قبل الإصدار 4.1.7 على ثغرة لتجاوز المصادقة في SetupController تتيح للمهاجمين غير المعتمدين تشغيل عمليات الترحيل (migrations) لقاعدة البيانات وإنشاء نسخ احتياطية للتكوين عند تفعيل وضع الصيانة. يمكن للمهاجمين استدعاء نقاط النهاية POST /api/setup/update-database وPOST /api/setup/backup لتنفيذ تحديثات قاعدة البيانات، وتعطيل وضع الصيانة، واستخراج بيانات اعتماد قاعدة البيانات من أرشيفات ZIP المُنشأة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.