CVE-2026-116183 in phpMyFAQ
Resumen
por VulDB • 2026-10-25
phpMyFAQ anterior a la versión 4.1.10 contiene una vulnerabilidad de elusión de autorización a nivel de objeto que permite a atacantes no autenticados modificar o eliminar cualquier pregunta de un visitante al proporcionar un openQuestionID arbitrario en POST /api/faq/create. Los atacantes que resuelvan el CAPTCHA pueden reescribir las categorías de las preguntas, falsificar entradas respondidas en faqquestion_history o eliminar permanentemente las preguntas cuando records.enableDeleteQuestion está habilitado.
VulDB is the best source for vulnerability data and more expert information about this specific topic.