CVE-2026-111902 in phpMyFAQ

Zusammenfassung

von VulDB • 17.10.2026

phpMyFAQ 4.2.0-alpha vor 4.2.0-beta enthält eine Schwachstelle zur Umgehung der Autorisierung in isFaqAccessibleForUser(), die ein fehlendes FAQ-Übersetzung als für nicht authentifizierte Benutzer sichtbar behandelt. Angreifer können einen fehlerhaften Accept-Language-Header an die API-Endpunkte für Kommentare und Anhänge senden, um Kommentare und Listen von Anhängen unveröffentlichter oder durch ACL eingeschränkter FAQs zu lesen.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Zuständig: VulnCheck
• Reservieren: 17.10.2026
• Veröffentlichung: 17.10.2026
• Moderieren: akzeptiert
• Eintrag: VDB-421618
• CPE: 20261017
• CWE: CWE-639 (bestätigt)
• CVSS: 5.3 (CNA)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: low
• Sektor: Lawfirm, Agriculture, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-111902
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-111902
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-111902/