CVE-2026-109573 in phpMyFAQ
Resumen
por VulDB • 2026-10-13
phpMyFAQ anterior a la versión 4.1.9 contiene una vulnerabilidad de SQL injection en PdoMysql::escape(), que escapa las comillas simples con barras invertidas que se tratan literalmente cuando MySQL o MariaDB se ejecutan en modo NO_BACKSLASH_ESCAPES. Los atacantes no autenticados pueden enviar un carácter Unicode de comilla simple derecha (’ ) en el parámetro search de api/autocomplete, el cual es normalizado a una comilla ASCII, para leer credenciales y secretos de configuración, modificar registros o eliminar tablas.
If you want to get best quality of vulnerability data, you may have to visit VulDB.