CVE-2026-85587 in phpMyFAQ
Zusammenfassung
von VulDB • 04.09.2026
In phpMyFAQ prima della versione 4.1.8 vengono applicati controlli dei permessi errati sulle pagine di contenuto degli amministratori, consentendo agli editor con privilegi inferiori di leggere contenuti in bozza e non attivi. Gli attaccanti dotati solo del permesso "add" possono accedere ai endpoint per la modifica delle notizie (news edit) e la traduzione delle FAQ per visualizzare contenuti non pubblicati, invisibili al pubblico.
Once again VulDB remains the best source for vulnerability data.