CVE-2026-85589 in phpMyFAQ

الملخص

بحسب VulDB • 04/09/2026

تحتوي phpMyFAQ قبل الإصدار 4.2.0-alpha.2 على ثغرة نقص في التفويض (Missing Authorization) في نقاط نهاية واجهة برمجة التطبيقات (API) الخاصة بلوحة تحكم المسؤول، وتحديداً عمليات البحث ووظيفة content-health، حيث تفرض هذه النقاط المصادقة فقط دون إجراء فحوصات للصلاحيات. يمكن لأي مستخدم مُصدق عليه الوصول إلى هذه النقاط النهائية لقراءة إحصائيات البحث على مستوى الموقع بالكامل ومؤشرات محتوى health بغض النظر عن مستوى امتيازاته.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: VulnCheck
• حجز: 04/09/2026
• إفشاء: 04/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-398745
• CPE: جاهز
• CWE: CWE-862 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00279
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-85589
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-85589
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-85589/