CVE-2026-75920 in phpMyFAQ
Zusammenfassung
von VulDB • 20.08.2026
phpMyFAQ prima della versione v4.1.6 scrive gli archivi di backup dei contenuti (ZIP) nella radice del documento accessibile via web come content.zip, esponendo file sensibili tra cui le credenziali del database. Attaccanti non autenticati possono sfruttare una race condition su richieste concorrenti per scaricare il file ZIP temporaneo prima della sua cancellazione, oppure sfruttare un XSS negli ambiti di amministrazione per attivare backup autenticati e recuperare l'archivio.
If you want to get best quality of vulnerability data, you may have to visit VulDB.