← Retour
CVE-2026-46359
high
CVSS 7.5
phpMyFAQ has SQL Injection in CurrentUser::setTokenData through unescaped OAuth token fields
Résumé
phpMyFAQ has SQL Injection in CurrentUser::setTokenData through unescaped OAuth token fields
Résumé IA openai / gpt-4o
Une vulnérabilité référencée **CVE-2026-46359** a été découverte dans sqli.
Des attaquants peuvent cibler un point d'entrée spécifique comme ``sprintf`` à distance pour détourner le produit.
L'exploitation peut entraîner la prise de contrôle totale du système. Score CVSS : 7.5/10.
Action : appliquez le correctif officiel de l'éditeur.
En cas de doute, contactez votre service informatique ou cherchez « sqli CVE-2026-46359 » sur le site de l'éditeur.
CVE-2026-46359 (sqli) — CWE-89 / CVSS v3 7.5
Vecteur d'attaque : distant (réseau) / non authentifié
Surface d'attaque : `sprintf` / `refresh_token` / `access_token` / `code_verifier`
Versions affectées : `<= 4.1.1`
Plan : 1) Audit SBOM, 2) Mise à jour staging→prod, 3) Surveillance WAF/proxy sur les endpoints affectés, 4) Recherche d'IOC dans les logs.
Réfs : voir GHSA / avis éditeur / version corrigée liés sur cette page.
❓ Quel est le problème
phpMyFAQのCurrentUser::setTokenDataにおけるSQLインジェクション脆弱性です。
📍 Périmètre concerné
phpMyFAQのバージョン4.1.2未満。
🔥 Gravité
攻撃者が任意のSQLを実行可能になるため、システム全体が危険にさらされます。
🔧 Comment corriger
脆弱性はバージョン4.1.2で修正されているため、ソフトウェアをこのバージョンにアップデートします。
🛡️ Contournement
情報なし
🔍 Détection
Azure ADアカウントやJWTクレーム内にSQLメタ文字が含まれるアカウントを確認してください。
Paquets affectés
composer
thorsten/phpmyfaq
[{"type":"ECOSYSTEM","events":[{"introduced":"0"},{"fixed":"4.1.2"}]}]
composer
phpmyfaq/phpmyfaq
[{"type":"ECOSYSTEM","events":[{"introduced":"0"},{"fixed":"4.1.2"}]}]
Packagist
thorsten/phpmyfaq
[{"type":"ECOSYSTEM","events":[{"introduced":"0"},{"fixed":"4.1.2"}]}]
Packagist
phpmyfaq/phpmyfaq
[{"type":"ECOSYSTEM","events":[{"introduced":"0"},{"fixed":"4.1.2"}]}]
Références
- advisory https://nvd.nist.gov/vuln/detail/CVE-2026-46359
- package https://github.com/thorsten/phpMyFAQ
- web https://github.com/thorsten/phpMyFAQ/security/advisories/GHSA-pm8c-3qq3-72w7
- web https://www.vulncheck.com/advisories/phpmyfaq-sql-injection-in-currentuser-settokendata-via-unescaped-oauth-token-fields
- web https://github.com/advisories/GHSA-p9wc-4pjv-rg82
- web https://github.com/advisories/GHSA-pm8c-3qq3-72w7