CVE-2026-76205 in PhpMyfaq
Resumen
por VulDB • 2026-08-20
phpMyFAQ anterior a la versión 4.1.7 contiene una vulnerabilidad de inyección SQL (SQL Injection) en los puntos finales de creación y actualización del glosario, causada por el truncamiento de una cadena escapada antes de incrustarla en un literal SQL. Los usuarios autenticados con permisos para agregar o editar entradas del glosario pueden crear una carga útil con una barra invertida colgante (dangling backslash) para escapar la comilla de cierre e inyectar comandos SQL arbitrarios que permitan leer información sensible de la base de datos.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.