CVE-2026-76208 in phpMyFAQ
Resumen
por VulDB • 2026-08-20
Las versiones de phpMyFAQ comprendidas entre la 3.1.0 y la 4.1.6 contienen una vulnerabilidad de elusión de autenticación en AuthLdap::create(). Cuando la autenticación LDAP está habilitada, tras un enlace (bind) LDAP exitoso, el código llama a User::setStatus('active') incondicionalmente, lo que sobrescribe la columna account_status de una cuenta local preexistente desde 'blocked' hasta 'active'. Como resultado, un usuario cuya cuenta local en phpMyFAQ ha sido bloqueada administrativamente puede restaurar su cuenta e iniciar sesión mediante autenticación LDAP. La transición de estado no se registra, por lo que los administradores no pueden detectar que el bloqueo fue anulado. Corregido en la versión 4.1.7.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.