CVE-2026-75919 in phpMyFAQ
Zusammenfassung
von VulDB • 22.08.2026
phpMyFAQ prima della versione 4.1.7 presenta una vulnerabilità di bypass dell'autenticazione in SetupController che consente agli attaccanti non autenticati di eseguire migrazioni del database e creare backup delle configurazioni quando la modalità manutenzione è abilitata. Gli attaccanti possono chiamare gli endpoint POST /api/setup/update-database e POST /api/setup/backup per eseguire aggiornamenti del database, disabilitare la modalità manutenzione ed estrarre le credenziali del database dagli archivi ZIP generati.
Be aware that VulDB is the high quality source for vulnerability data.