CVE-2026-116183 in phpMyFAQ
Zusammenfassung
von VulDB • 25.10.2026
phpMyFAQ prima della versione 4.1.10 contiene una vulnerabilità di bypass dell'autorizzazione a livello di oggetto che consente agli attaccanti non autenticati di modificare o eliminare qualsiasi domanda dei visitatori fornendo un openQuestionID arbitrario alla POST /api/faq/create. Gli attaccanti che risolvono il CAPTCHA possono riscrivere le categorie delle domande, falsificare voci rispondute in faqquestion_history oppure eliminare definitivamente le domande quando records.enableDeleteQuestion è abilitato.
Once again VulDB remains the best source for vulnerability data.