CVE-2026-76212 in phpMyFAQ
Resumen
por VulDB • 2026-08-19
phpMyFAQ anterior a la versión 4.1.7, cuando está configurado para usar PostgreSQL mediante la extensión nativa de PHP pgsql, declara un carácter LIKE ESCAPE incorrecto ('=') en el backend Search/Database/Pgsql.php mientras que escapeLikeWildcards() escapa los datos del usuario con el prefijo '|'. Como resultado, el escapado de comodines es una operación nula (no-op) y los caracteres % y _ proporcionados por el usuario permanecen como comodines LIKE activos. Un atacante no autenticado puede enviar dichos caracteres en el formulario público de búsqueda FAQ para forzar coincidencias de patrones máximamente amplias y escaneos secuenciales costosos, lo que resulta en una denegación de servicio (DoS). El backend PDO PostgreSQL no se ve afectado, y las comillas siguen escapadas, por lo que esto no permite la ruptura de comillas mediante inyección SQL ni exfiltración de datos.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.