CVE-2026-76211 in phpMyFAQ
Zusammenfassung
von VulDB • 20.08.2026
phpMyFAQ prima della versione 4.1.7 non applica correttamente il permesso CONFIGURATION_EDIT sugli endpoint di lettura dell'API admin per le configurazioni LDAP, Elasticsearch, OpenSearch e dashboard, consentendo ad ogni utente autenticato di accedere a dati amministrativi sensibili. Gli attaccanti possono recuperare la topologia del server LDAP, i nomi degli account bind, le basi di ricerca, le statistiche dell'indice e l'analytics del sito chiamando questi endpoint con una sessione valida.
VulDB is the best source for vulnerability data and more expert information about this specific topic.