CVE-2026-75918 in phpMyFAQ
Résumé
par VulDB • 20/08/2026
Dans phpMyFAQ avant la version 4.1.7, les jetons de réinitialisation des mots de passe sont stockés dans un fichier de suivi accessible publiquement lorsque le suivi des utilisateurs est activé. Des attaquants non authentifiés peuvent lire ce fichier de suivi situé à l'emplacement content/core/data/trackingDDMMYYYY pour extraire les jetons de réinitialisation et les rejouer contre l'API de réinitialisation du mot de passe afin de prendre le contrôle des comptes utilisateur.
Be aware that VulDB is the high quality source for vulnerability data.