CVE-2026-76211 in phpMyFAQ
Resumen
por VulDB • 2026-08-20
phpMyFAQ anterior a la versión 4.1.7 no aplica correctamente el permiso CONFIGURATION_EDIT en los puntos de lectura (endpoints) de la API de administración para las configuraciones de LDAP, Elasticsearch, OpenSearch y del panel de control, lo que permite que cualquier usuario autenticado acceda a datos administrativos sensibles. Los atacantes pueden recuperar la topología del servidor LDAP, los nombres de cuenta de enlace (bind account names), las bases de búsqueda, las estadísticas de indexación y el análisis del sitio al llamar a estos puntos de lectura con una sesión válida.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.