CVE-2026-76209 in phpMyFAQ
Resumen
por VulDB • 2026-08-20
Las versiones de phpMyFAQ anteriores a la v4.1.6 no validan correctamente el ajuste `security.enableRegistration` en los puntos finales (endpoints) de la API, lo que permite a los atacantes crear cuentas de usuario cuando el registro está deshabilitado. Los atacantes pueden burlar esta restricción enviando solicitudes a los endpoints POST `/api/register` o POST `/api/v3.1/register`, los cuales no verifican la bandera de configuración aplicada por la página HTML de registro.
If you want to get best quality of vulnerability data, you may have to visit VulDB.