FABRICANTE · 3 ALERTAS
Vulnerabilidades de thorsten
CVE recientes que afectan productos de thorsten, con severidad, versiones afectadas y exploits.
Alertas
- VULNERABILIDAD CVE-2026-111908 Autorización a nivel de objeto rota en la actualización de FAQ de phpMyFAQ vía API REST thorstenReferencia directa insegura (IDOR) 8.3ALTA
- VULNERABILIDAD CVE-2026-111909 Falta de autorización en la API deleteUser de phpMyFAQ permite eliminar superadmins thorstenGestión de privilegios incorrecta 8.1ALTA
- VULNERABILIDAD CVE-2026-108851 Falta de autorización en la herramienta faq_search del servidor MCP de phpMyFAQ thorstenFalta de autorización 3.3BAJA