- Yama var
- Son 7 gün
- CWE-918
CVE-2026-116182
phpMyFAQ'da PDF dışa aktarımında SSRF açığı
- Yayımlandı
- Güncellendi
- 25 Eki 2026
- Açık yaşı
- 3 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
phpMyFAQ 4.1.10 öncesi sürümler, SSS yanıtlarında referans verilen harici görselleri getiren PDF dışa aktarma özelliğinde sunucu taraflı istek sahteciliği (SSRF) açığı içerir. SSS içeriğini etkileyebilen saldırganlar, döngü (loopback) adreslerine veya dahili servislere işaret eden görsel URL'leri ekleyebilir. Bu durumda sunucu bu adreslere istek göndererek yanıtları üretilen PDF dosyalarına gömer.
Kaynaktaki açıklama (İngilizce)
phpMyFAQ before 4.1.10 contains a server-side request forgery vulnerability in the PDF export feature that fetches external images referenced in FAQ answers. Attackers who can influence FAQ content can embed image URLs pointing to loopback or internal services, causing the server to request them and embed responses in generated PDFs.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| thorsten phpMyFAQ | < 4.1.10 | 4.1.10 |
| 4.1.10 Etkilenmiyor | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.