- Sản phẩm & Dịch vụSản phẩm & Dịch vụ
- Giải phápGiải pháp
- Bảng giáBảng giá
- Công tyCông ty
- Tài liệuTài liệu
vi
vi
Bước xác minh ngắn giúp bảo vệ dữ liệu nguồn và hạn chế yêu cầu AI tự động.
Đang xác minh...
Tính đến 08/11/2026, phpMyFAQ ghi nhận 59 lỗ hổng bảo mật trong 90 ngày gần nhất, trong đó 33 lỗ hổng ở mức độ nghiêm trọng Cao trở lên. Trong số này chưa có lỗ hổng nào đang bị khai thác tích cực (KEV) theo danh mục của CISA. CyStack khuyến nghị các tổ chức và người dùng cá nhân thực hiện vá lỗi càng sớm càng tốt.
CyStack chưa có đủ dữ liệu nguồn chính thức để xác định phiên bản mới nhất của phpMyFAQ và đối chiếu lỗ hổng riêng cho phiên bản đó.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
CVE-2026-124433phpMyFAQ before 4.1.11 Insufficient Authorization in Group Deletion via GroupControllerCVE-2026-116183phpMyFAQ before 4.1.10 Authorization Bypass via /api/faq/create openQuestionIDCVE-2026-116182phpMyFAQ before 4.1.10 SSRF via PDF Export Image FetchingCVE-2026-111911phpMyFAQ 4.0.0 before 4.1.9 Authentication Bypass via WebAuthn Credential InjectionCVE-2026-111910phpMyFAQ before 4.1.9 and 4.2.0-alpha before 4.2.0-beta Authorization Bypass via attachment.php Downloads| Lỗ hổng | Tình trạng khai thác | Bản vá | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|
CVE-2026-124433phpMyFAQ before 4.1.11 Insufficient Authorization in Group Deletion via GroupController | Tình trạng khai thácChưa xác nhận | Bản váCó |
| Mức độ nghiêm trọngCao |
CVE-2026-116183phpMyFAQ before 4.1.10 Authorization Bypass via /api/faq/create openQuestionID | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành25/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-116182phpMyFAQ before 4.1.10 SSRF via PDF Export Image Fetching | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành25/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-111911phpMyFAQ 4.0.0 before 4.1.9 Authentication Bypass via WebAuthn Credential Injection | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành17/10/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-111910phpMyFAQ before 4.1.9 and 4.2.0-alpha before 4.2.0-beta Authorization Bypass via attachment.php Downloads | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành17/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-111909phpMyFAQ before 4.1.9 Missing Authorization Allows Superadmin Deletion via deleteUser API | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành17/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-111908phpMyFAQ 4.0.0 before 4.1.9 and 4.2.0-alpha before 4.2.0-beta BOLA in FAQ Update via REST API | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành17/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-111907phpMyFAQ 4.0.0 before 4.1.9 CSRF via /admin/api/update-database | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành17/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-111906phpMyFAQ before 4.1.9 and 4.2.0-alpha before 4.2.0-beta CSRF in Elasticsearch/OpenSearch Admin API Index Operations | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành17/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-111905phpMyFAQ 3.2.0 before 4.1.9 and 4.2.0-alpha before 4.2.0-beta IDOR Leaks TOTP Secret via /admin/api/user/data | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành17/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-111904phpMyFAQ 4.2.0-alpha before 4.2.0-beta Information Disclosure via open-questions API | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành17/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-111903phpMyFAQ 4.2.0-alpha before 4.2.0-beta Stored XSS via SVG DTD Entity Bypass | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành17/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-111902phpMyFAQ 4.2.0-alpha before 4.2.0-beta Authorization Bypass via Comments and Attachments API | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành17/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-111901phpMyFAQ 4.2.0-alpha before 4.2.0-beta Unauthenticated DoS via API Pagination | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành17/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-111900phpMyFAQ before 4.1.9 and 4.2.0-alpha before 4.2.0-beta Draft FAQ Attachment Disclosure via attachment.php | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành17/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-111898phpMyFAQ 4.2.0-alpha before 4.2.0-beta Account Takeover via Keycloak Implicit Account Linking | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành17/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-111897phpMyFAQ 4.2.0-alpha before 4.2.0-beta Authorization Bypass in Attachment Administration Endpoints | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành17/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-111896phpMyFAQ 4.2.0-alpha before 4.2.0-beta Stored XSS via SVG Upload Sanitizer Bypass | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành17/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-111895phpMyFAQ 3.2.0 before 4.0.0 and 4.0.2 before 4.2.0-beta Account Takeover via Entra ID preferred_username | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành17/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-111894phpMyFAQ 3.2.1 before 4.1.9 and 4.2.0-alpha before 4.2.0-beta Stored XSS via iframe data: URI | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành17/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-111893phpMyFAQ 4.2.0-alpha before 4.2.0-beta Privilege Escalation via Group Category Restrictions API | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành17/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-111892phpMyFAQ 4.2.0-alpha before 4.2.0-beta Missing Rate Limiting on Password-Reset Endpoints | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành17/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-111891phpMyFAQ from 4.2.0-alpha.2 before 4.2.0-beta Privilege Escalation via Group Permissions API | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành17/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-111890phpMyFAQ 4.2.0-alpha.2 before 4.2.0-beta Privilege Escalation via updateUserRights | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành17/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-111889phpMyFAQ 4.1.0 before 4.1.9 and 4.2.0-alpha before 4.2.0-beta Missing Authorization via Admin Dashboard | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành17/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-111888phpMyFAQ 4.0.0 before 4.1.9 Incorrect Authorization via news update API | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành17/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-111887phpMyFAQ before 4.1.9 and 4.2.0-alpha before 4.2.0-beta Account Enumeration via Guest Comment Endpoint | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành17/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-111886phpMyFAQ 4.2.0-alpha.2 before 4.2.0-beta 2FA Brute-Force via remove-twofactor Endpoint | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành17/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-111885phpMyFAQ 4.2.0-alpha before 4.2.0-beta Missing Authorization via deleteGroup API | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành17/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-111884phpMyFAQ before 4.1.9 and 4.2.0-alpha before 4.2.0-beta Missing Current-Password Step-Up on E-mail Change Enables Account Takeover | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành17/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-111882phpMyFAQ 3.2.0-alpha before 4.1.9 and 4.2.0-alpha before 4.2.0-beta TOTP 2FA Bypass via SSO Callbacks | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành17/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-109573phpMyFAQ before 4.1.9 SQL Injection via api/autocomplete Search Endpoint | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành12/10/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-108851phpMyFAQ through 4.1.10 Missing Authorization via MCP Server faq_search Tool | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành11/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-56738phpMyFAQ has SQL Injection in `StopWords::add()` — Unescaped Stop Word Insertion | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Ngày phát hành24/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-56737phpMyFAQ's two-factor authentication login bypasses the password factor | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành24/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-56736phpMyFAQ has Stored XSS in Admin FAQ Editor via HTML Entity Bypass in Frontend FAQ Submission | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Ngày phát hành24/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-47132phpMyFAQ: SQL LIKE Wildcard Injection in Chat User Search Allows Authenticated User Enumeration | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Ngày phát hành24/09/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-85593phpMyFAQ before 4.1.8 Stored XSS via html_entity_decode | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành04/09/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-85592phpMyFAQ before 4.1.8 Authorization Bypass via question/create | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành04/09/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-85591phpMyFAQ before 4.1.8 Authentication Bypass via Unverified Password Change | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành04/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-85590phpMyFAQ before 4.1.8 Authentication Bypass via Two-Factor Disable | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành04/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-85589phpMyFAQ before 4.2.0-alpha.2 Missing Authorization via Dashboard API | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành04/09/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-85588phpMyFAQ before 4.1.8 TOTP Secret Exposure via Data Export | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành04/09/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-85587phpMyFAQ before 4.1.8 Incorrect Authorization via Admin Pages | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành04/09/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-85586phpMyFAQ before 4.1.8 CAPTCHA Bypass via store parameter | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành04/09/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-76215phpMyFAQ before 4.1.7 Missing Authorization via child resources | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành19/08/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-76214phpMyFAQ before 4.1.7 WebAuthn Replay Attack via Challenge | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành19/08/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-76213phpMyFAQ before 4.1.7 2FA Brute-Force via Session-Scoped Throttle | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành19/08/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-76212phpMyFAQ before 4.1.7 LIKE Wildcard Injection via PostgreSQL | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành19/08/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-76211phpMyFAQ before 4.1.7 Information Disclosure via Admin API | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành19/08/2026 | Mức độ nghiêm trọngTrung bình |
|---|
108 Kết quả | Trang 1 trên 3