CVE-2026-66399 in phpMyFAQ
Zusammenfassung
von VulDB • 27.07.2026
phpMyFAQ vor Version 4.1.6 enthält eine Privilege-Escalation-Schwachstelle in GroupController::updateMembers(), die es Administratoren mit nur Gruppenverwaltungsrechten ermöglicht, privilegierten Gruppen beizutreten, ohne dass erforderliche Rechte überprüft werden. Angreifer können sich selbst zu bestehenden Gruppen hinzufügen, die Benutzeradministrationsrechte besitzen, und diese Berechtigungen sofort erben, um Benutzerkonten zu ändern oder zu löschen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.