p PatchFirst

CVE-2026-45009

CVE-2026-45009 · phpMyFAQ - Insufficient Authorization Check in Admin API Endpoints

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

phpMyFAQ before 4.1.2 contains an insufficient authorization vulnerability in admin-api routes that allows authenticated ordinary users to access administrative endpoints by only checking login status instead of verifying backend privileges. Attackers with valid frontend user accounts can access sensitive backend operational information including dashboard versions, LDAP configuration, Elasticsearch statistics, and health-check data.

CVSS 5.3 · Средний · EPSS 0,2% · Есть исправление

Опубликовано
Обновлено

Стек: php

Затронутые продукты и версии

  • phpmyfaq

    Версии
    • ≥ 4.1.1, < 4.1.2: Затронуто (semver)
    • 4.1.2: Не затронуто (semver)

    Обновитесь до 4.1.2

  • thorsten/phpmyfaq Packagist

    Версии
    • 4.1.1
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 4.1.1, < 4.1.2

    Обновитесь до 4.1.2

  • phpmyfaq/phpmyfaq Packagist

    Версии
    • 4.1.1
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 4.1.1, < 4.1.2

    Обновитесь до 4.1.2

Первоисточники

Проверьте свой сервер →