CVE-2026-76209 in phpMyFAQ

الملخص

بحسب VulDB • 20/08/2026

تُظهر إصدارات phpMyFAQ السابقة للإصدار v4.1.6 قصورًا في التحقق من إعداد security.enableRegistration في نقاط نهاية واجهة برمجة التطبيقات (API)، مما يسمح للمهاجمين بإنشاء حسابات مستخدمين حتى عندما يكون التسجيل معطلًا. يمكن للمهاجمين تجاوز تقييد التسجيل عن طريق إرسال طلبات إلى نقاط النهاية POST /api/register أو POST /api/v3.1/register، والتي لا تتحقق من علم التكوين المفروض بواسطة صفحة تسجيل HTML.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: VulnCheck
• حجز: 19/08/2026
• إفشاء: 19/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-393056
• CPE: جاهز
• CWE: CWE-284 (مؤكد)
• CVSS: 4.3 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-76209
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-76209
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-76209/