- Sản phẩm & Dịch vụSản phẩm & Dịch vụ
- Giải phápGiải pháp
- Bảng giáBảng giá
- Công tyCông ty
- Tài liệuTài liệu
vi
vi
Bước xác minh ngắn giúp bảo vệ dữ liệu nguồn và hạn chế yêu cầu AI tự động.
Đang xác minh...
Tính đến 08/11/2026, phpMyFAQ ghi nhận 59 lỗ hổng bảo mật trong 90 ngày gần nhất, trong đó 33 lỗ hổng ở mức độ nghiêm trọng Cao trở lên. Trong số này chưa có lỗ hổng nào đang bị khai thác tích cực (KEV) theo danh mục của CISA. CyStack khuyến nghị các tổ chức và người dùng cá nhân thực hiện vá lỗi càng sớm càng tốt.
CyStack chưa có đủ dữ liệu nguồn chính thức để xác định phiên bản mới nhất của phpMyFAQ và đối chiếu lỗ hổng riêng cho phiên bản đó.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
CVE-2026-76210phpMyFAQ before v4.1.6 Local File Disclosure via PDF ExportCVE-2026-76209phpMyFAQ before v4.1.6 Registration Bypass via APICVE-2026-76208phpMyFAQ 3.1.0 through 4.1.6 Authentication Bypass via LDAPCVE-2026-76207phpMyFAQ before 4.1.7 2FA Bypass via Remember-Me CookieCVE-2026-76206phpMyFAQ before 4.1.7 Information Disclosure via PDF Export| Lỗ hổng | Tình trạng khai thác | Bản vá | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|
CVE-2026-76210phpMyFAQ before v4.1.6 Local File Disclosure via PDF Export | Tình trạng khai thácĐang bị khai thác | Bản váCó |
| Mức độ nghiêm trọngCao |
CVE-2026-76209phpMyFAQ before v4.1.6 Registration Bypass via API | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành19/08/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-76208phpMyFAQ 3.1.0 through 4.1.6 Authentication Bypass via LDAP | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành19/08/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-76207phpMyFAQ before 4.1.7 2FA Bypass via Remember-Me Cookie | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành19/08/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-76206phpMyFAQ before 4.1.7 Information Disclosure via PDF Export | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành19/08/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-76205phpMyFAQ before 4.1.7 SQL Injection via Glossary | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành19/08/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-75920phpMyFAQ before 4.1.6 Information Disclosure via Backup ZIP | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành19/08/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-75919phpMyFAQ before 4.1.7 Authentication Bypass via Setup API | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành19/08/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-75918phpMyFAQ before 4.1.7 Authentication Bypass via Tracking File | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành19/08/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-66399phpMyFAQ before 4.1.6 Privilege Escalation via Group Membership | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành27/07/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-66398phpMyFAQ before 4.1.6 Remote Code Execution via Configuration API | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành27/07/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-66397phpMyFAQ before 4.1.6 Path Traversal via category image deletion | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành27/07/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-49205phpMyFAQ: Missing userHasPermission() in 4 API write endpoints (CVE-2026-24421 Incomplete Fix) | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành18/06/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-48488phpMyFAQ has Weak Cryptography - SHA1 for Password Hashing | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Ngày phát hành08/06/2026 | Mức độ nghiêm trọngThấp |
|---|
CVE-2026-35676phpMyFAQ - Unauthenticated Password Reset via User Password Update Endpoint | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành28/05/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-35675phpMyFAQ - Authentication Bypass via Missing Password Reset Token in /api/user/password/update | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành28/05/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-35672phpMyFAQ - Authentication Bypass via Empty API Token | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành28/05/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-35671phpMyFAQ - Insecure Direct Object Reference in User Password API | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành28/05/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-46367phpMyFAQ - Stored XSS via Utils::parseUrl() in Comment Rendering | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành15/05/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-46366phpMyFAQ - Unauthenticated Information Disclosure via getIdFromSolutionId Permission Bypass | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành15/05/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-46365phpMyFAQ - Missing Authorization in Tag Deletion Endpoint | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành15/05/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-46364phpMyFAQ - SQL Injection via User-Agent Header in BuiltinCaptcha | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành15/05/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-46363phpMyFAQ - Stored XSS in FAQ Question/Answer via Encode-Decode Bypass | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành15/05/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-46362phpMyFAQ - Authorization Bypass in Admin Pages via Non-Terminating Permission Check | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành15/05/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-46361phpMyFAQ - Stored Cross-Site Scripting via raw Filter in search.twig | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành15/05/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-46360phpMyFAQ - Stored XSS via Entity Decoding Depth Limit Bypass in SVG Sanitizer | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành15/05/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-46359phpMyFAQ - SQL Injection in CurrentUser::setTokenData via Unescaped OAuth Token Fields | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành15/05/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-45010phpMyFAQ - Unauthenticated Two-Factor Authentication Brute-Force via /admin/check Endpoint | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành15/05/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-45009phpMyFAQ - Insufficient Authorization Check in Admin API Endpoints | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành15/05/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-45008phpMyFAQ - Path Traversal in Client::deleteClientFolder via URL Parameter | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành15/05/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-45007phpMyFAQ - Missing Permission Check on 12 Configuration API Endpoints Allows Information Disclosure | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành15/05/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-34974phpMyFAQ: SVG Sanitizer Bypass via HTML Entity Encoding leads to Stored XSS and Privilege Escalation | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành02/04/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-34973phpMyFAQ has a LIKE Wildcard Injection in Search.php — Unescaped % and _ Metacharacters Enable Broad Content Disclosure | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành02/04/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-34729phpMyFAQ: Stored XSS via Regex Bypass in Filter::removeAttributes() | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành02/04/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-34728phpMyFAQ: Path Traversal - Arbitrary File Deletion in MediaBrowserController | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành02/04/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-32629phpMyFAQ: Stored XSS via Unsanitized Email Field in Admin FAQ Editor | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành02/04/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-27836phpMyFAQ Allows Unauthenticated Account Creation via WebAuthn Prepare Endpoint | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Ngày phát hành27/02/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-24422phpMyFAQ: Public API endpoints expose emails and invisible questions | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành24/01/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-24421phpMyFAQ missing authorization exposes /api/setup/backup to any authenticated user | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành24/01/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-24420phpMyFAQ: Attachment download allowed without dlattachment right (broken access control) | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành24/01/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-69200phpMyFAQ has unauthenticated config backup download via /api/setup/backup | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Ngày phát hành29/12/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-68951phpMyFAQ has stored XSS in admin "List of users" via display_name HTML entity decoding (html_entity_decode) + Twig |raw | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Ngày phát hành29/12/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-62519phpMyFAQ has Authenticated SQL Injection in Configuration Update Functionality | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành17/11/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-59943phpMyFAQ duplicate email registration allows multiple accounts with the same email | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành03/10/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2024-56199phpMyFAQ Vulnerable to Stored HTML Injection at FAQ | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Ngày phát hành02/01/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2024-55889phpMyFAQ Vulnerable to Unintended File Download Triggered by Embedded Frames | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Ngày phát hành13/12/2024 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2024-54141phpMyFAQ Generates an Error Message Containing Sensitive Information if database server is not available | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành06/12/2024 | Mức độ nghiêm trọngCao |
|---|
CVE-2024-29196phpMyFAQ Path Traversal in Attachments | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành26/03/2024 | Mức độ nghiêm trọngThấp |
|---|
CVE-2024-29179phpMyFAQ Stored Cross-site Scripting at File Attachments | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Ngày phát hành25/03/2024 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2024-28108phpMyFAQ Stored HTML Injection at contentLink | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành25/03/2024 | Mức độ nghiêm trọngTrung bình |
|---|
108 Kết quả | Trang 2 trên 3