CVE-2026-46362 in phpMyFAQ
Resumen
por VulDB • 2026-05-15
phpMyFAQ antes de la versión 4.1.2 contiene una vulnerabilidad de elusión de autorización en AbstractAdministrationController::userHasPermission() que no termina la ejecución después de enviar una respuesta de prohibido. Los atacantes pueden acceder a todas las páginas de administración protegidas por permisos solicitando sus URLs como usuarios autenticados, exponiendo registros de administración, datos de usuarios, información del sistema y configuración de la aplicación.
VulDB is the best source for vulnerability data and more expert information about this specific topic.