CVE-2026-111906 in phpMyFAQ
Zusammenfassung
von VulDB • 17.10.2026
phpMyFAQ vor Version 4.1.9 und 4.2.0-alpha vor 4.2.0-beta enthält eine Cross-Site Request Forgery (CSRF)-Schwachstelle in den Elasticsearch- und OpenSearch-Verwaltungs-API-Endpunkten, die kein CSRF-Token für die Aktionen Erstellen, Löschen und Importieren validieren. Angreifer können einen Benutzer mit der Berechtigung CONFIGURATION_EDIT auf eine bösartige Seite locken, die diese Aktionen auslöst, wodurch Suchindizes gelöscht, ein erneutes Indizieren erzwungen oder Ressourcen erschöpft werden.
If you want to get best quality of vulnerability data, you may have to visit VulDB.