← Retour
CVE-2026-46366
high
CVSS 7.5
phpMyFAQ has unauthenticated FAQ permission bypass via getFaqBySolutionId fallback query
Résumé
phpMyFAQ has unauthenticated FAQ permission bypass via getFaqBySolutionId fallback query
Résumé IA openai / gpt-4o
Une vulnérabilité référencée **CVE-2026-46366** a été découverte dans phpmyfaq.
Des attaquants peuvent cibler un point d'entrée spécifique comme ``faqdata`` à distance pour détourner le produit.
Des informations confidentielles peuvent être exposées. Score CVSS : 7.5/10.
Action : appliquez le correctif officiel de l'éditeur.
En cas de doute, contactez votre service informatique ou cherchez « phpmyfaq CVE-2026-46366 » sur le site de l'éditeur.
CVE-2026-46366 (phpmyfaq) — CWE-863 / CVSS v3 7.5
Vecteur d'attaque : distant (réseau) / non authentifié / sans interaction utilisateur
Surface d'attaque : `faqdata` / `faqcategoryrelations` / `solution_id` / `lang`
Versions affectées : `<= 4.1.1`
Plan : 1) Audit SBOM, 2) Mise à jour staging→prod, 3) Surveillance WAF/proxy sur les endpoints affectés, 4) Recherche d'IOC dans les logs.
Réfs : voir GHSA / avis éditeur / version corrigée liés sur cette page.
❓ Quel est le problème
phpMyFAQのgetIdFromSolutionId()メソッドにおける情報漏洩の脆弱性です。
📍 Périmètre concerné
phpMyFAQ バージョン4.1.2未満
🔥 Gravité
認証されていない攻撃者が制限されたFAQ項目を列挙し、機密情報を漏洩する可能性があります。
🔧 Comment corriger
バージョンを4.1.2以上にアップデートしてください。
🛡️ Contournement
パッチが提供されるまで、FAQシステムへのアクセス制限を強化することが推奨されます。
🔍 Détection
ログを確認し、予期しない/solution_id_{id}.htmlエンドポイントへのアクセスを検出します。
Paquets affectés
composer
thorsten/phpmyfaq
[{"type":"ECOSYSTEM","events":[{"introduced":"0"},{"fixed":"4.1.2"}]}]
composer
phpmyfaq/phpmyfaq
[{"type":"ECOSYSTEM","events":[{"introduced":"0"},{"fixed":"4.1.2"}]}]
Packagist
thorsten/phpmyfaq
[{"type":"ECOSYSTEM","events":[{"introduced":"0"},{"fixed":"4.1.2"}]}]
Packagist
phpmyfaq/phpmyfaq
[{"type":"ECOSYSTEM","events":[{"introduced":"0"},{"fixed":"4.1.2"}]}]
Références
- advisory https://nvd.nist.gov/vuln/detail/CVE-2026-46366
- package https://github.com/thorsten/phpMyFAQ
- web https://github.com/thorsten/phpMyFAQ/security/advisories/GHSA-99qv-g4x9-mgc3
- web https://www.vulncheck.com/advisories/phpmyfaq-unauthenticated-information-disclosure-via-getidfromsolutionid-permission-bypass
- web https://github.com/advisories/GHSA-cqrw-j4qc-7f9w
- web https://github.com/advisories/GHSA-99qv-g4x9-mgc3