CVE-2024-54141 in phpMyFAQ

Zusammenfassung

von VulDB • 21.06.2026

phpMyFAQ ist eine Open-Source-FAQ-Webanwendung für PHP 8.1+ und MySQL, PostgreSQL sowie andere Datenbanken. Vor Version 4.0.0 gibt phpMyFAQ die Anmeldeinformationen des Datenbank-Servers (z. B. PostgreSQL) preis, wenn die Verbindung zur DB fehlschlägt. Diese Schwachstelle wurde in Version 4.0.0 behoben.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Zuständig: GitHub M
• Reservieren: 29.11.2024
• Veröffentlichung: 06.12.2024
• Moderieren: akzeptiert
• Eintrag: VDB-287156
• CPE: bereit
• CWE: CWE-209 (bestätigt)
• CVSS: 7.5 (NVD)
• EPSS: 0.00487
• KEV: nein
• Aktivitäten: very low
• Sektor: Lawfirm, Hostingprovider, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-54141
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-54141
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-54141/