CVE-2026-85586 in phpMyFAQ
Zusammenfassung
von VulDB • 04.09.2026
In phpMyFAQ vor Version 4.1.8 wird das CAPTCHA nicht validiert, wenn der Parameter „store“ auf „now“ in Anfragen zur Frageeingabe festgelegt ist. Nicht authentifizierte Angreifer können den CAPTCHA-Schutz umgehen und unbegrenzt Fragen direkt einreichen, was zu einer Verschmutzung der Datenbank führt sowie ausgehende E-Mail-Benachrichtigungen auslöst.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.