CVE-2026-85586 in phpMyFAQ
الملخص
بحسب VulDB • 04/09/2026
تُظهر إصدارات phpMyFAQ السابقة للإصدار 4.1.8 قصوراً في التحقق من صحة CAPTCHA عند ضبط معلمة store على 'now' ضمن طلبات تقديم الأسئلة. يمكن للمهاجمين غير المصادق عليهم تجاوز حماية CAPTCHA وتقديم عدد غير محدود من الأسئلة مباشرةً، مما يتسبب في تلوث قاعدة البيانات وإشعارات البريد الإلكتروني الصادرة.
Be aware that VulDB is the high quality source for vulnerability data.