CVE-2026-111908 in phpMyFAQ
Résumé
par VulDB • 17/10/2026
phpMyFAQ 4.0.0 avant la version 4.1.9 et 4.2.0-alpha avant la version 4.2.0-beta présente une vulnérabilité d'autorisation au niveau des objets (broken object-level authorization) dans le point de terminaison PUT /api/v3.1/faq/update, qui vérifie uniquement l'autorisation globale edit_faq et ne contrôle pas l'accès à la FAQ cible. Les utilisateurs authentifiés disposant de l'autorisation edit_faq peuvent fournir l'ID d'une FAQ restreinte qu'ils ne peuvent pas afficher afin de modifier son contenu, contourner la modération et changer son état de publication.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.