CVE-2026-111900 in phpMyFAQ
Zusammenfassung
von VulDB • 17.10.2026
phpMyFAQ prima della versione 4.1.9 e la versione 4.2.0-alpha prima di 4.2.0-beta presenta una vulnerabilità di autorizzazione impropria in attachment.php che non verifica se l'articolo FAQ genitore dell'allegato è pubblicato o visibile per il richiedente. Gli utenti autenticati con il permesso dlattachment possono richiedere index.php?action=attachment&id=<ID> per scaricare i file degli allegati completi appartenenti ad articoli FAQ in bozza (draft).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.