T
Üretici güvenlik profili
thorsten
Ürün portföyü, yama kanıtları ve sömürü sinyalleri tek güvenlik karnesinde
Veriler CVE Programı, NVD, CISA KEV ve üretici güvenlik bültenlerinden birleştirilir.
Toplam CVE25
Kritik3
CISA KEV0
Public exploit17
Yama oranı%16
Ort. CVSS7.3
12 aylık açık hızı
0
0
0
0
0
0
0
0
1
14
8
2
CVE KEV
CVE önem dağılımı
25toplam CVE
Kritik3 (12%)
Yüksek10 (40%)
Orta12 (48%)
Yama ve sömürü görünümü
%16
Doğrulanmış yama
%0
CISA KEV
%68
Public exploit
4Yama var
0Kısmi
0Geçici çözüm
0Üretici: yama yok
21Bilinmiyor
Son güvenlik açıkları
9.2
CVE-2026-109573
phpMyFAQ before 4.1.9 SQL Injection via api/autocomplete Search Endpoint
T
Yama durumu bilinmiyorEPSS %0
4.8
CVE-2026-108851
phpMyFAQ through 4.1.10 Missing Authorization via MCP Server faq_search Tool
T
Yama durumu bilinmiyorEPSS %0
5.4
CVE-2026-47132
phpMyFAQ: SQL LIKE Wildcard Injection in Chat User Search Allows Authenticated User Enumeration
T
Yama doğrulandıEPSS %0
8.5
CVE-2026-56738
phpMyFAQ has SQL Injection in `StopWords::add()` — Unescaped Stop Word Insertion
T
Yama doğrulandıEPSS %0
8.1
CVE-2026-56737
phpMyFAQ's two-factor authentication login bypasses the password factor
T
Yama doğrulandıEPSS %0
8.2
CVE-2026-56736
phpMyFAQ has Stored XSS in Admin FAQ Editor via HTML Entity Bypass in Frontend FAQ Submission
T
Yama doğrulandıEPSS %0
5.1
CVE-2026-85593
phpMyFAQ before 4.1.8 Stored XSS via html_entity_decode
T
Yama durumu bilinmiyorEPSS %0
7.1
CVE-2026-85591
phpMyFAQ before 4.1.8 Authentication Bypass via Unverified Password Change
T
Yama durumu bilinmiyorEPSS %1
5.3
CVE-2026-85588
phpMyFAQ before 4.1.8 TOTP Secret Exposure via Data Export
T
Yama durumu bilinmiyorEPSS %1
6.9
CVE-2026-85586
phpMyFAQ before 4.1.8 CAPTCHA Bypass via store parameter
T
Yama durumu bilinmiyorEPSS %0