CVE-2026-85591 in phpMyFAQ
الملخص
بحسب VulDB • 04/09/2026
تحتوي إصدارات phpMyFAQ السابقة للإصدار 4.1.8 على ثغرة لتجاوز المصادقة في نقطة نهاية واجهة برمجة التطبيقات (API) الخاصة بلوحة تحكم المستخدم، مما يسمح للمهاجمين الذين تمت مصادقتهم بتغيير كلمات مرور الحسابات دون التحقق من كلمة المرور الحالية. يمكن لهجمات التي تمتلك وصولاً إلى الجلسة إرسال طلب PUT إلى نقطة تحديث بيانات المستخدم باستخدام رمز CSRF فقط لتغيير كلمة مرور أي مستخدم بشكل صامت، بما في ذلك المسؤولون (المسؤولين)، مما يؤدي إلى الاستيلاء غير القابل للعكس على الحسابات وعزل الضحية عن حساباته.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.