CVE-2026-76215 in phpMyFAQ
Resumen
por VulDB • 2026-08-20
phpMyFAQ anterior a la versión 4.1.7 no aplica las comprobaciones de visibilidad del elemento padre antes de devolver los recursos hijos, incluidos comentarios y archivos adjuntos. Los atacantes no autenticados pueden recuperar el texto restringido de los comentarios, las direcciones de correo electrónico de los comentaristas y los nombres de archivo de los archivos adjuntos correspondientes a registros FAQ a los que no tienen acceso directo mediante consultas a los puntos finales (endpoints) de la API de comentarios y archivos adjuntos.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.