CVE-2026-48488

NiskieCVSS 2.7

Opublikowano: 08/06/2026(UTC)Zaktualizowano: 23/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.18%

Percentyl 8 - wyżej niż 8% wszystkich znanych CVE

Streszczenie

phpMyFAQ przed wersją 4.1.4 używa algorytmu SHA-1 do haszowania haseł załączników. SHA-1 jest kryptograficznie słaby i podatny na ataki kolizyjne od 2017 roku.

Ocena ryzyka

Ryzyko polega na możliwości odtworzenia haseł załączników przez atakującego, co może prowadzić do nieautoryzowanego dostępu do chronionych plików.

Rekomendacja

Zaleca się aktualizację phpMyFAQ do wersji 4.1.4 lub nowszej, która używa bezpieczniejszego algorytmu haszowania.

Oryginalny opis (angielski, źródło NVD)

phpMyFAQ is an open source FAQ web application. Prior to version 4.1.4, attachment passwords are hashed using SHA-1, a cryptographically broken algorithm. SHA-1 has been vulnerable to collision attacks since 2017 (SHAttered). Version 4.1.4 fixes the issue.