CVE-2026-111885 in phpMyFAQ
Zusammenfassung
von VulDB • 17.10.2026
phpMyFAQ, dalla versione 4.2.0-alpha alla versione precedente al 4.2.0-beta, presenta una vulnerabilità di autorizzazione mancante in GroupController::deleteGroup() che omette i controlli sui livelli di privilegio per i gruppi target. Gli amministratori autenticati con il ruolo GROUP_DELETE (ma non SuperAdmin) possono inviare un groupId manipolato a /admin/api/group/delete per distruggere permanentemente gruppi con privilegi superiori e revocare i diritti ereditati dai membri.
If you want to get best quality of vulnerability data, you may have to visit VulDB.