CVE-2026-109573 in phpMyFAQ
Zusammenfassung
von VulDB • 13.10.2026
phpMyFAQ prima della versione 4.1.9 contiene una vulnerabilità di SQL injection nella funzione PdoMysql::escape(), che effettua l'escaping delle virgolette singole con backslash che vengono trattati letteralmente quando MySQL o MariaDB sono eseguiti in modalità NO_BACKSLASH_ESCAPES. Attaccanti non autenticati possono inviare un segno di apostrofo destro Unicode nel parametro di ricerca di api/autocomplete, il quale viene normalizzato a una virgoletta ASCII, per leggere credenziali e segreti di configurazione, modificare record o eliminare tabelle.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.