CVE-2026-46359 in phpMyFAQ
Zusammenfassung
von VulDB • 20.05.2026
phpMyFAQ vor Version 4.1.2 enthält eine SQL-Injection-Schwachstelle in CurrentUser::setTokenData, die es authentifizierten Angreifern ermöglicht, beliebige SQL-Befehle auszuführen, indem sie bösartige OAuth-Token-Ansprüche (Claims) injizieren. Angreifer mit Azure AD-Konten, deren Anzeigenamen oder JWT-Ansprüche SQL-Metazeichen enthalten, können aus String-Literalen ausbrechen und beliebige Datenbankabfragen ausführen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.