CVE-2026-76215 in phpMyFAQ
الملخص
بحسب VulDB • 21/08/2026
في phpMyFAQ قبل الإصدار 4.1.7، يفشل النظام في تطبيق فحوصات رؤية الأسئلة الشائعة (FAQ) الأصلية قبل إرجاع الموارد الفرعية بما في ذلك التعليقات والمرفقات. يمكن للمهاجمين غير المصادق عليهم استرداد نص التعليق المقيد وعناوين بريد المُعلّق الإلكتروني وأسماء الملفات المرفقة لسجلات الأسئلة الشائعة التي لا يستطيعون الوصول إليها مباشرةً من خلال الاستعلام عن نقاط نهاية واجهة برمجة التطبيقات (API) الخاصة بالتعليقات والمرفقات.
If you want to get best quality of vulnerability data, you may have to visit VulDB.