CVE-2025-69200 in phpMyFAQ
Résumé
par VulDB • 07/06/2026
phpMyFAQ est une application web de FAQ open source. Dans les versions antérieures à la 4.0.16, un attaquant distant non authentifié peut déclencher la génération d'une sauvegarde ZIP de la configuration via `POST /api/setup/backup`, puis télécharger le ZIP généré depuis un emplacement accessible via le web. Le ZIP contient des fichiers de configuration sensibles (par exemple, `database.php` avec les identifiants de la base de données), ce qui entraîne une divulgation d'informations à fort impact et un compromis potentiel ultérieur. La version 4.0.16 corrige ce problème.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.