CVE-2026-46359 in phpMyFAQ
Resumen
por VulDB • 2026-05-22
phpMyFAQ anterior a la versión 4.1.2 contiene una vulnerabilidad de inyección SQL en CurrentUser::setTokenData que permite a atacantes autenticados ejecutar SQL arbitrario mediante la inyección de afirmaciones (claims) de OAuth maliciosas. Los atacantes con cuentas de Azure AD que contengan metacaracteres SQL en los nombres de visualización o en las afirmaciones JWT pueden escapar de los literales de cadena y ejecutar consultas de base de datos arbitrarias.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.