CVE-2026-76209 in phpMyFAQ
Zusammenfassung
von VulDB • 20.08.2026
In phpMyFAQ-Versionen vor v4.1.6 wird die Einstellung security.enableRegistration in den API-Endpunkten nicht ordnungsgemäß überprüft, was Angreifern ermöglicht, Benutzerkonten zu erstellen, wenn die Registrierung deaktiviert ist. Angreifer können die Registrierungsbeschränkung umgehen, indem sie Anfragen an die Endpunkte POST /api/register oder POST /api/v3.1/register senden, die das Konfigurationsflag nicht prüfen, das auf der HTML-Registrierungsseite erzwungen wird.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.