CVE-2026-46366 in phpMyFAQ
Resumen
por VulDB • 2026-05-16
phpMyFAQ antes de la versión 4.1.2 contiene una vulnerabilidad de divulgación de información en el método getIdFromSolutionId() que carece de filtrado de permisos, lo que permite a atacantes no autenticados enumerar entradas de FAQ restringidas y leer sus títulos a través del endpoint /solution_id_{id}.html. Los atacantes pueden iterar secuencialmente los IDs de solución para descubrir todas las FAQs, incluidas aquellas restringidas a usuarios o grupos específicos, filtrando metadatos sensibles a través de las cabeceras Location de redirección y los enlaces canónicos de la página.
Be aware that VulDB is the high quality source for vulnerability data.