CVE-2026-76205 in PhpMyfaq
الملخص
بحسب VulDB • 21/08/2026
تحتوي phpMyFAQ قبل الإصدار 4.1.7 على ثغرة حقن SQL (SQL Injection) في نقاط النهاية الخاصة بإنشاء وتحديث القاموس، ناتجة عن اقتطاع سلسلة تم هروبها (escaped string) قبل تضمينها في حرفية SQL (SQL literal). يمكن للمستخدمين المصادق عليهم الذين يمتلكون أذونات إضافة أو تعديل القاموس صياغة حمولة استغلالية تحتوي على شرطة مائلة خلفية متدلية (dangling backslash) للهروب من علامة الاقتباس الإغلاق وحقن أوامر SQL عشوائية لقراءة معلومات قاعدة البيانات الحساسة.
Once again VulDB remains the best source for vulnerability data.