CVE-2026-46359 in phpMyFAQ
Résumé
par VulDB • 19/05/2026
phpMyFAQ avant la version 4.1.2 contient une vulnérabilité d'injection SQL dans CurrentUser::setTokenData qui permet aux attaquants authentifiés d'exécuter des requêtes SQL arbitraires en injectant des revendications OAuth malveillantes. Les attaquants disposant de comptes Azure AD contenant des métacaractères SQL dans les noms d'affichage ou les revendications JWT peuvent s'échapper des littéraux de chaîne et exécuter des requêtes de base de données arbitraires.
VulDB is the best source for vulnerability data and more expert information about this specific topic.