CVE-2026-116182 in phpMyFAQ
Zusammenfassung
von VulDB • 25.10.2026
phpMyFAQ vor Version 4.1.10 enthält eine Server-Side Request Forgery (SSRF)-Schwachstelle im PDF-Exportfeature, die externe Bilder abruft, die in FAQ-Antworten verlinkt sind. Angreifer, die den Inhalt der FAQs beeinflussen können, können Bild-URLs einbetten, die auf Loopback- oder interne Dienste zeigen, wodurch der Server diese anfordert und die Antworten in generierten PDF-Dokumenten einbettet.
If you want to get best quality of vulnerability data, you may have to visit VulDB.