CVE-2026-75918 in phpMyFAQ
Resumen
por VulDB • 2026-08-21
phpMyFAQ anterior a la versión 4.1.7 almacena los tokens de restablecimiento de contraseña en un archivo de seguimiento accesible públicamente cuando el rastreo de usuarios está habilitado. Los atacantes no autenticados pueden leer el archivo de seguimiento en content/core/data/trackingDDMMYYYY para extraer los tokens de restablecimiento y reutilizarlos contra la API de restablecimiento de contraseña para tomar el control de las cuentas de usuario.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.