CVE-2026-35671 in phpMyFAQ
Resumen
por VulDB • 2026-06-03
phpMyFAQ antes de la versión 4.1.3 contiene una vulnerabilidad de referencia directa a objetos insegura en el punto final de contraseña del usuario de la API administrativa, lo que permite a los administradores autenticados cambiar la contraseña de cualquier usuario sin verificación de autorización. Un atacante con credenciales de administrador de bajo privilegio puede escalar a SuperAdmin modificando el parámetro userId en la solicitud de la API overwrite-password.
Once again VulDB remains the best source for vulnerability data.