目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

phpMyFAQ 产品漏洞列表 / CVE 中文分析 115

phpMyFAQ 产品相关 115 条漏洞，AI 中文标题与摘要、CVSS、POC 一站汇总。

phpMyFAQ 是一款开源的 PHP 与 MySQL 驱动的常见问题解答系统，本页聚合了该产品的已知安全漏洞信息。页面收录了包括 SQL 注入、跨站脚本及权限绕过在内的多种漏洞，覆盖从早期版本至今的历史安全记录。读者可在此追踪厂商发布的安全公告，深入分析此类 Web 应用常见的逻辑与代码弱点，或快速检索特定版本的历史漏洞以评估自身部署环境的安全状态。

厂商: thorsten

CVE ID 标题 CVSS 风险等级 Published
CVE-2026-124433 phpMyFAQ 4.1.11 前版本组删除授权不足漏洞 CWE-863 6.5 Medium 2026-11-08
CVE-2026-124432 phpMyFAQ 4.1.11 之前版本账户枚举漏洞 CWE-204 7.3 High 2026-11-08
CVE-2026-116183 phpMyFAQ 4.1.10 前版本 API 授权绕过漏洞 CWE-639 7.5 High 2026-10-25
CVE-2026-116182 phpMyFAQ 4.1.10 之前版本 PDF 导出 SSRF 漏洞 CWE-918 5.0 Medium 2026-10-25
CVE-2026-111911 phpMyFAQ 4.0.0-4.1.9 WebAuthn 认证绕过漏洞 CWE-287 9.8 Critical 2026-10-17
CVE-2026-111910 phpMyFAQ 4.2.0 前版附件下载绕过授权漏洞 CWE-862 6.5 Medium 2026-10-17
CVE-2026-111909 phpMyFAQ 4.1.9 前版本 API 权限绕过漏洞 CWE-269 8.1 High 2026-10-17
CVE-2026-111908 phpMyFAQ 4.0.0 至 4.2.0 越权更新 FAQ 漏洞 CWE-639 8.3 High 2026-10-17
CVE-2026-111907 phpMyFAQ 4.0.0 至 4.1.9 CSRF 漏洞 CWE-352 7.1 High 2026-10-17
CVE-2026-111906 phpMyFAQ 4.1.9 前版本 Elasticsearch API CSRF 漏洞 CWE-352 6.5 Medium 2026-10-17
CVE-2026-111905 phpMyFAQ 4.1.9 前版本 IDOR 泄露 TOTP 密钥漏洞 CWE-639 6.0 Medium 2026-10-17
CVE-2026-111904 phpMyFAQ 4.2.0-alpha 信息泄露漏洞 CWE-200 5.3 Medium 2026-10-17
CVE-2026-111902 phpMyFAQ 4.2.0 评论与附件 API 权限绕过漏洞 CWE-639 5.3 Medium 2026-10-17
CVE-2026-111903 phpMyFAQ 4.2.0 存储型跨站脚本（XSS）漏洞 CWE-79 5.4 Medium 2026-10-17
CVE-2026-111901 phpMyFAQ 4.2.0-alpha 未授权 API 分页 DoS 漏洞 CWE-400 7.5 High 2026-10-17
CVE-2026-111898 phpMyFAQ 4.2.0 账户接管漏洞 CWE-287 7.5 High 2026-10-17
CVE-2026-111900 phpMyFAQ 4.1.9 及 4.2.0 之前版本附件披露漏洞 CWE-863 4.3 Medium 2026-10-17
CVE-2026-111897 phpMyFAQ 4.2.0 附件管理授权绕过漏洞 CWE-862 7.1 High 2026-10-17
CVE-2026-111896 phpMyFAQ 4.2.0 SVG上传绕过存储型XSS漏洞 CWE-182 5.4 Medium 2026-10-17
CVE-2026-111895 phpMyFAQ 4.2.0 前版本 Entra ID 账户接管漏洞 CWE-287 6.8 Medium 2026-10-17
CVE-2026-111894 phpMyFAQ 4.1.9 之前版本 iframe 存储型 XSS 漏洞 CWE-79 5.4 Medium 2026-10-17
CVE-2026-111893 phpMyFAQ 4.2.0 越权漏洞 CWE-269 6.5 Medium 2026-10-17
CVE-2026-111892 phpMyFAQ 4.2.0-alpha 密码重置端点缺失速率限制漏洞 CWE-307 6.5 Medium 2026-10-17
CVE-2026-111891 phpMyFAQ 4.2.0 权限提升漏洞 CWE-269 5.5 Medium 2026-10-17
CVE-2026-111890 phpMyFAQ 4.2.0-alpha.2 权限提升漏洞 CWE-269 5.5 Medium 2026-10-17
CVE-2026-111889 phpMyFAQ 4.1.0-4.2.0-beta 管理面板未授权访问漏洞 CWE-862 4.3 Medium 2026-10-17
CVE-2026-111888 phpMyFAQ 4.0.0-4.1.9 新闻更新 API 授权绕过漏洞 CWE-863 2.7 Low 2026-10-17
CVE-2026-111887 phpMyFAQ 4.1.9 前版本 账户枚举漏洞 CWE-204 5.3 Medium 2026-10-17
CVE-2026-111886 phpMyFAQ 4.2.0 双因素认证暴力破解漏洞 CWE-307 6.5 Medium 2026-10-17
CVE-2026-111885 phpMyFAQ 4.2.0 删除组接口未授权访问漏洞 CWE-1220 5.5 Medium 2026-10-17

phpMyFAQ 产品累计公开 115 条 CVE 漏洞，本页提供按时间倒序的完整列表，包含 CVSS、CWE、AI 中文摘要与可获取的 POC 链接。