Vulnerabilidad en phpMyFAQ de thorsten (CVE-2025-59943)

Gravedad CVSS v3.1:

ALTA

Tipo:

CWE-284 Control de acceso incorrecto

Fecha de publicación:

03/10/2025

Última modificación:

08/10/2026

Descripción

phpMyFAQ es una aplicación web de preguntas frecuentes de código abierto. Las versiones 4.0-nightly-2025-10-03 e inferiores no imponen la unicidad de las direcciones de correo electrónico durante el registro de usuarios. Esto permite la creación de múltiples cuentas distintas con el mismo correo electrónico. Dado que el correo electrónico se utiliza a menudo como identificador para restablecimientos de contraseña, notificaciones y acciones administrativas, esta falla puede causar ambigüedad de cuentas y, en ciertas configuraciones, puede conducir a escalada de privilegios o toma de control de cuentas. Este problema se corrige en la versión 4.0.13.

Impacto

Vector 3.x

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N CVSS v3.1 Severidad y Métricas:

Puntuación base: 8.10 ALTA
Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Obligatorio
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Alto
Impacto a la integridad (I): Alto
Impacto a la disponibilidad (A): Ninguno