CVE-2026-75918
WysokieCVSS 8.8Streszczenie
phpMyFAQ przed wersją 4.1.7 przechowuje tokeny resetowania hasła w publicznie dostępnym pliku śledzenia, gdy włączone jest śledzenie użytkowników. Nieuwierzytelnieni atakujący mogą odczytać plik śledzenia w ścieżce content/core/data/trackingDDMMYYYY, aby wyodrębnić tokeny resetowania i odtworzyć je przeciwko API resetowania hasła, przejmując konta użytkowników.
Ocena ryzyka
Ryzyko przejęcia kont użytkowników poprzez kradzież tokenów resetowania hasła, co może prowadzić do nieautoryzowanego dostępu do danych.
Rekomendacja
Zaktualizuj phpMyFAQ do wersji 4.1.7 lub nowszej. Wyłącz śledzenie użytkowników, jeśli nie jest niezbędne, i upewnij się, że pliki śledzenia nie są publicznie dostępne.
Oryginalny opis (angielski, źródło NVD)
phpMyFAQ before 4.1.7 stores password reset tokens in a publicly accessible tracking file when user tracking is enabled. Unauthenticated attackers can read the tracking file at content/core/data/trackingDDMMYYYY to extract reset tokens and replay them against the password reset API to take over user accounts.