CVE-2026-45009
CVE-2026-45009 · phpMyFAQ - Insufficient Authorization Check in Admin API Endpoints
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
phpMyFAQ before 4.1.2 contains an insufficient authorization vulnerability in admin-api routes that allows authenticated ordinary users to access administrative endpoints by only checking login status instead of verifying backend privileges. Attackers with valid frontend user accounts can access sensitive backend operational information including dashboard versions, LDAP configuration, Elasticsearch statistics, and health-check data.
CVSS 5.3 · Mittel · EPSS 0,2% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: php
Betroffene Produkte und Versionen
phpmyfaq
- Softwareversionen
- ≥ 4.1.1, < 4.1.2: Betroffen (semver)
- 4.1.2: Nicht betroffen (semver)
Auf 4.1.2 aktualisieren
thorsten/phpmyfaq Packagist
- Softwareversionen
- 4.1.1
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 4.1.1, < 4.1.2
Auf 4.1.2 aktualisieren
phpmyfaq/phpmyfaq Packagist
- Softwareversionen
- 4.1.1
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 4.1.1, < 4.1.2
Auf 4.1.2 aktualisieren