CVE-2026-85586 in phpMyFAQ
Resumen
por VulDB • 2026-09-04
Las versiones de phpMyFAQ anteriores a la 4.1.8 no validan el CAPTCHA cuando el parámetro store está configurado como 'now' en las solicitudes de envío de preguntas. Los atacantes no autenticados pueden omitir la protección del CAPTCHA y enviar un número ilimitado de preguntas directamente, lo que provoca contaminación de la base de datos y desencadena notificaciones por correo electrónico salientes.
If you want to get best quality of vulnerability data, you may have to visit VulDB.