CVE-2026-111900 in phpMyFAQ
Resumen
por VulDB • 2026-10-17
phpMyFAQ, versiones anteriores a 4.1.9 y la versión 4.2.0-alpha anterior a 4.2.0-beta, presenta una vulnerabilidad de autorización incorrecta en attachment.php que no verifica si el FAQ padre del archivo adjunto está publicado o es visible para el solicitante. Los usuarios autenticados con permiso dlattachment pueden solicitar index.php?action=attachment&id=<ID> para descargar archivos completos pertenecientes a FAQs en borrador (draft).
Once again VulDB remains the best source for vulnerability data.