CVE-2025-59943 (CNNVD-202510-402)

HIGH
中文标题:
phpMyFAQ 安全漏洞
英文标题:
phpMyFAQ duplicate email registration allows multiple accounts with the same email
CVSS分数: 8.1
发布时间: 2025-10-03 20:06:09
漏洞类型: 其他
状态: PUBLISHED
数据质量分数: 0.30
数据版本: v3
漏洞描述
中文描述:

phpMyFAQ是Thorsten Rinne个人开发者的一个多语言、完全由数据库驱动的常见问题解答系统。 phpMyFAQ 4.0-nightly-2025-10-03及之前版本存在安全漏洞，该漏洞源于未强制邮箱地址唯一性，可能导致权限提升或账户接管。

英文描述:

phpMyFAQ is an open source FAQ web application. Versions 4.0-nightly-2025-10-03 and below do not enforce uniqueness of email addresses during user registration. This allows multiple distinct accounts to be created with the same email. Because email is often used as an identifier for password resets, notifications, and administrative actions, this flaw can cause account ambiguity and, in certain configurations, may lead to privilege escalation or account takeover. This issue is fixed in version 4.0.13.

CWE类型:
CWE-286 CWE-284
标签:
（暂无数据）
受影响产品
厂商 产品 版本 版本范围 平台 CPE
thorsten phpMyFAQ >= 4.0.7, < 4.0.13 - - cpe:2.3:a:thorsten:phpmyfaq:>=_4.0.7,_<_4.0.13:*:*:*:*:*:*:*
phpmyfaq phpmyfaq 4.0.7 - - cpe:2.3:a:phpmyfaq:phpmyfaq:4.0.7:*:*:*:*:*:*:*
解决方案
中文解决方案:
（暂无数据）
英文解决方案:
（暂无数据）
临时解决方案:
（暂无数据）
参考链接
https://github.com/thorsten/phpMyFAQ/security/advisories/GHSA-9wj2-4hcm-r74j x_refsource_CONFIRM
cve.org
访问
https://github.com/thorsten/phpMyFAQ/commit/44cd20f86eb041f39d1c30a9beefad1cc61dc0ec x_refsource_MISC
cve.org
访问
CVSS评分详情
3.1 (cna)
HIGH
8.1
CVSS向量: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N
机密性
HIGH
完整性
HIGH
可用性
NONE
时间信息
发布时间:
2025-10-03 20:06:09
修改时间:
2025-10-03 20:45:27
创建时间:
2025-11-11 15:40:47
更新时间:
2025-11-11 16:00:20
利用信息
暂无可利用代码信息
数据源详情
数据源 记录ID 版本 提取时间
CVE cve_CVE-2025-59943 2025-11-11 15:23:31 2025-11-11 07:40:47
NVD nvd_CVE-2025-59943 2025-11-11 15:01:04 2025-11-11 07:48:34
CNNVD cnnvd_CNNVD-202510-402 2025-11-11 15:12:30 2025-11-11 08:00:20
版本与语言
当前版本: v3
主要语言: EN
支持语言:
EN ZH
安全公告
暂无安全公告信息
变更历史
v3 CNNVD
2025-11-11 16:00:20
vulnerability_type: 未提取 → 其他; cnnvd_id: 未提取 → CNNVD-202510-402; data_sources: ['cve', 'nvd'] → ['cnnvd', 'cve', 'nvd']
查看详细变更
  • vulnerability_type: 未提取 -> 其他
  • cnnvd_id: 未提取 -> CNNVD-202510-402
  • data_sources: ['cve', 'nvd'] -> ['cnnvd', 'cve', 'nvd']
v2 NVD
2025-11-11 15:48:34
affected_products_count: 1 → 2; data_sources: ['cve'] → ['cve', 'nvd']
查看详细变更
  • affected_products_count: 1 -> 2
  • data_sources: ['cve'] -> ['cve', 'nvd']