CVE-2026-46366— phpMyFAQ 未授权信息泄露漏洞
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2026-46366 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
phpMyFAQ - Unauthenticated Information Disclosure via getIdFromSolutionId Permission Bypass
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
phpMyFAQ before 4.1.2 contains an information disclosure vulnerability in the getIdFromSolutionId() method that lacks permission filtering, allowing unauthenticated attackers to enumerate restricted FAQ entries and read their titles via the /solution_id_{id}.html endpoint. Attackers can sequentially iterate solution IDs to discover all FAQs including those restricted to specific users or groups, leaking sensitive metadata through redirect Location headers and page canonical links.
来源: 美国国家漏洞数据库 NVD
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
授权机制不正确
来源: 美国国家漏洞数据库 NVD
受影响产品
二、漏洞 CVE-2026-46366 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-46366 的情报信息
请登录查看更多情报信息。
同批安全公告 · thorsten · 2026-05-15 · 共 13 条
| CVE-2026-46364 | 9.8 CRITICAL | phpMyFAQ 用户代理头SQL注入漏洞 |
| CVE-2026-45010 | 9.1 CRITICAL | phpMyFAQ /admin/check 未授权2FA暴力破解漏洞 |
| CVE-2026-46367 | 7.6 HIGH | phpMyFAQ 评论渲染存储型XSS漏洞 |
| CVE-2026-46359 | 7.5 HIGH | phpMyFAQ 当前用户令牌数据 SQL 注入漏洞 |
| CVE-2026-46361 | 6.9 MEDIUM | phpMyFAQ 搜索模板存储型XSS漏洞 |
| CVE-2026-45008 | 6.5 MEDIUM | phpMyFAQ 客户端文件夹遍历漏洞 |
| CVE-2026-46362 | 6.5 MEDIUM | phpMyFAQ 管理页面权限检查绕过漏洞 |
| CVE-2026-46360 | 5.4 MEDIUM | phpMyFAQ SVG 净化器绕过实体解码深度限制存储型 XSS 漏洞 |
| CVE-2026-46363 | 5.4 MEDIUM | phpMyFAQ 绕过编码解码存储型XSS漏洞 |
| CVE-2026-46365 | 5.4 MEDIUM | phpMyFAQ 标签删除接口缺少授权验证 |
| CVE-2026-45007 | 4.3 MEDIUM | phpMyFAQ 配置 API 端点缺失权限检查致信息泄露 |
| CVE-2026-45009 | 4.3 MEDIUM | phpMyFAQ 管理 API 端点权限校验不足漏洞 |
IV. Related Vulnerabilities
V. Comments for CVE-2026-46366
暂无评论