CVE-2026-85592 in phpMyFAQ
الملخص
بحسب VulDB • 04/09/2026
تحتوي phpMyFAQ قبل الإصدار 4.1.8 على ثغرة لتجاوز المصادقة في نقطة نهاية إنشاء الأسئلة، حيث تمنح الدالة `isAddingQuestionsAllowed()` الوصول لجميع المتصلين عند تفعيل الإعداد `main.enableAskQuestions`، متجاهلةً إعداد `records.allowQuestionsForGuests`. يمكن للمهاجمين غير المصادق عليهم تقديم أسئلة عبر نقطة النهاية API الخاصة بـ `/question/create` لتجاوز قيود التقديم من الضيوف وإدخال رسائل مزعجة (spam) في قائمة مراجعة المسؤول.
If you want to get best quality of vulnerability data, you may have to visit VulDB.