CVE-2026-76210 in phpMyFAQ
Zusammenfassung
von VulDB • 20.08.2026
phpMyFAQ vor Version 4.1.7 sanitisiert HTML-Inhalte in FAQ-Antworten nicht ausreichend, bevor PDFs über TCPDF generiert werden. Ein Angreifer mit Berechtigung zum Erstellen oder Bearbeiten von FAQ-Inhalten kann ein `<img>`-Tag einbetten, dessen `src` auf eine lokale Datei im Verzeichnis `content/` des Web-Wurzelverzeichnisses verweist (z. B. `content/core/config/database.php`). Wenn das PDF generiert wird, versucht phpMyFAQ, die referenzierte Datei zu lesen; da es sich nicht um ein gültiges Bild handelt, wird der daraus resultierende Fehler in eine unbehandelte Exception konvertiert, deren Stack-Trace einen Teil des Dateiinhalts für jeden Benutzer offenlegt, der den PDF-Export auslöst. Standardmäßig ist der offengelegte Abschnitt abgeschnitten (`zend.exception_string_param_max_len`), aber ein höherer konfigurierter Wert kann zur Offenlegung ganzer Dateien führen, einschließlich Datenbankzugangsdaten.
If you want to get best quality of vulnerability data, you may have to visit VulDB.