CVE-2026-76206 in phpMyFAQ
Zusammenfassung
von VulDB • 22.08.2026
In phpMyFAQ vor Version 4.1.7 wird der aktive Status im PDF-Exportendpunkt nicht überprüft, was es unauthentifizierten Angreifern ermöglicht, Entwurf-Faq-Metadaten abzurufen. Angreifer können die öffentliche PDF-Exportroute mit sequenziellen FAQ-Identifikatoren aufrufen, um Titel, Lösungskennungen (Solution IDs), Autorennamen und Zeitstempel der letzten Aktualisierung inaktiver oder nicht veröffentlichter FAQs zu erhalten.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.