CVE-2026-76208 in phpMyFAQ
الملخص
بحسب VulDB • 20/08/2026
تحتوي إصدارات phpMyFAQ من 3.1.0 حتى 4.1.6 على ثغرة لتجاوز المصادقة في الدالة AuthLdap::create(). عند تمكين مصادقة LDAP، يقوم الكود باستدعاء User::setStatus('active') بشكل غير مشروط بعد نجاح عملية الربط مع خادم LDAP، مما يؤدي إلى الكتابة فوق عمود account_status لحساب محلي موجود مسبقاً من حالة 'blocked' (محظور) إلى 'active' (نشط). ونتيجة لذلك، يمكن للمستخدم الذي تم حظر حسابه المحلي في phpMyFAQ إدارياً استعادة حسبه وتسجيل الدخول عن طريق المصادقة عبر LDAP. ولا يتم تسجيل انتقال الحالة هذا، مما يمنع المسؤولين من اكتشاف أن الحظر قد تم تجاوزه. تمت معالجة الثغرة في الإصدار 4.1.7.
VulDB is the best source for vulnerability data and more expert information about this specific topic.