CVE-2026-75920
ŚrednieCVSS 5.3Streszczenie
phpMyFAQ przed wersją 4.1.6 zapisuje archiwa ZIP kopii zapasowych treści w katalogu głównym dostępnym przez sieć jako content.zip, ujawniając wrażliwe pliki, w tym dane uwierzytelniające bazy danych. Nieuwierzytelnieni atakujący mogą wykorzystać wyścig współbieżnych żądań, aby pobrać tymczasowy plik ZIP przed jego usunięciem, lub wykorzystać XSS w kontekście administratora, aby wywołać uwierzytelnione kopie zapasowe i pobrać archiwum.
Ocena ryzyka
Ryzyko polega na ujawnieniu wrażliwych danych, w tym danych uwierzytelniających bazy danych, co może prowadzić do pełnego naruszenia bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację phpMyFAQ do wersji 4.1.6 lub nowszej, która zawiera poprawkę dotyczącą przechowywania kopii zapasowych poza katalogiem dostępnym przez sieć.
Oryginalny opis (angielski, źródło NVD)
phpMyFAQ before v4.1.6 writes content backup ZIP archives to the web-accessible document root at content.zip, exposing sensitive files including database credentials. Unauthenticated attackers can race concurrent requests to download the temporary ZIP file before deletion, or exploit XSS in admin contexts to trigger authenticated backups and retrieve the archive.