CVE-2026-66398 in phpMyFAQ
Resumen
por VulDB • 2026-07-27
phpMyFAQ antes de la versión v4.1.6 contiene una vulnerabilidad de ejecución remota de código (RCE) en la API de configuración que permite a los administradores autenticados con privilegios CONFIGURATION_EDIT y ATTACHMENT_ADD escribir archivos PHP arbitrarios manipulando el ajuste upgrade.lastDownloadedPackage. Los atacantes pueden cargar un archivo ZIP malicioso como adjunto, apuntar la configuración del actualizador a su ruta almacenada y extraerlo en la raíz de la aplicación para lograr la ejecución de código con los permisos del usuario del servidor web.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.