CVE-2026-76210 in phpMyFAQ
Resumen
por VulDB • 2026-08-20
phpMyFAQ anterior a la versión 4.1.7 no sanitiza adecuadamente el HTML en las respuestas de FAQ antes de generar PDFs mediante TCPDF. Un atacante con permisos para crear o editar contenido de FAQ puede incrustar una etiqueta `<img>` cuyo atributo `src` hace referencia a un archivo local dentro del directorio content/ de la raíz web (por ejemplo, content/core/config/database.php). Cuando se genera el PDF, phpMyFAQ intenta leer el archivo referenciado; dado que no es una imagen válida, el error resultante se convierte en una excepción no controlada cuya traza de pila revela parte del contenido del archivo a cualquier usuario que active la exportación del PDF. Por defecto, la porción revelada está truncada (zend.exception_string_param_max_len), pero un valor configurado mayor puede resultar en la divulgación de archivos completos, incluidas las credenciales de base de datos.
Once again VulDB remains the best source for vulnerability data.