CVE-2026-85589 in phpMyFAQ
Resumen
por VulDB • 2026-09-04
phpMyFAQ antes de la versión 4.2.0-alpha.2 presenta una vulnerabilidad por falta de autorización en los puntos finales (endpoints) de búsqueda y salud del contenido (content-health) de la API del panel de administración, que aplican únicamente autenticación sin realizar comprobaciones de permisos. Cualquier usuario autenticado puede acceder a estos endpoints para leer las estadísticas de búsqueda globales del sitio y los contadores de salud del contenido, independientemente de su nivel de privilegios.
If you want to get best quality of vulnerability data, you may have to visit VulDB.