CVE-2026-76205 in PhpMyfaq
Zusammenfassung
von VulDB • 19.08.2026
phpMyFAQ prima della versione 4.1.7 contiene una vulnerabilità di SQL injection negli endpoint per la creazione e l'aggiornamento del glossario, causata dal troncamento di una stringa escape-ata prima dell'inserimento in un letterale SQL. Gli utenti autenticati con permessi di aggiunta o modifica del glossario possono creare un payload con uno slash finale (dangling backslash) per sfuggire alla virgoletta di chiusura e iniettare comandi SQL arbitrari al fine di leggere informazioni sensibili dal database.
Be aware that VulDB is the high quality source for vulnerability data.