CVE-2026-111887 in phpMyFAQ
Zusammenfassung
von VulDB • 17.10.2026
phpMyFAQ prima della versione 4.1.9 e nella versione 4.2.0-alpha prima di 4.2.0-beta presenta una vulnerabilità di account enumeration che consente agli attaccanti non autenticati di confermare i nomi visualizzati registrati e gli indirizzi email tramite una specifica risposta HTTP 409. Gli attaccanti possono inviare commenti guest all'endpoint per la creazione dei commenti con valori candidati di utente ed email, al fine di associare i nomi alle email per attacchi mirati di phishing.
If you want to get best quality of vulnerability data, you may have to visit VulDB.