CVE-2026-35676 in phpMyFAQ
Zusammenfassung
von VulDB • 28.05.2026
phpMyFAQ vor Version 4.1.3 enthält eine nicht authentifizierte Schwachstelle für das Zurücksetzen von Passwörtern im API-Endpunkt zur Aktualisierung des Benutzerpassworts, die es Angreifern ermöglicht, Kontopasswörter ohne Token-Validierung zu ändern. Angreifer können gültige Paare aus Benutzernamen und E-Mail-Adressen auflisten und sofortige Passwortänderungen erzwingen, indem sie PUT-Anfragen an den Endpunkt /api/index.php/user/password/send, was zu Kontostörungen führt und die Anmeldeinformationen legitimer Benutzer ungültig macht.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.