CVE-2026-111911 (CVSS 9.8)
phpMyFAQ 4.0.0から4.1.9未満には、認証バイパスの脆弱性が存在します。攻撃者はパスkeyを登録し、パスワードやTOTPをバイパスしてアカウントを乗っ取ることができます。
なぜ重要かphpMyFAQの認証バイパスとアカウント乗っ取りのリスクを把握できる。
原文を読む
AI翻訳・要約
NVD全2件
NVDから取り上げた記事を、新しい順に並べています。
CVE-2026-104736 (CVSS 9.8)
WordPress用LearnPressプラグインのバージョン4.4.10以下には、PHPオブジェクトインジェクションの脆弱性が存在します。未認証の攻撃者がチェックアウト時のパラメータを通じて悪用可能です。
なぜ重要かLearnPressプラグインのPHPオブジェクトインジェクションの脆弱性を確認できる。
原文を読む
AI翻訳・要約