CVE-2026-111897 in phpMyFAQ
Zusammenfassung
von VulDB • 17.10.2026
phpMyFAQ 4.2.0-alpha vor 4.2.0-beta enthält eine Schwachstelle zur Umgehung der Autorisierung, die es Kategorie-beschränkten Editoren ermöglicht, Anhänge von FAQs außerhalb ihrer Kategorien zu verwalten, indem beliebige Datensatz-IDs angegeben werden. Angreifer im Modus mit mittleren Berechtigungen können Upload- oder Löschanfragen mit einer Ziel-Datensatz-ID oder Anhangs-ID senden, um Dateien in nicht autorisierten FAQs zu manipulieren oder zu entfernen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.