CVE-2026-75919 in phpMyFAQ
Résumé
par VulDB • 19/08/2026
phpMyFAQ avant la version 4.1.7 contient une vulnérabilité de contournement d'authentification dans SetupController qui permet aux attaquants non authentifiés d'exécuter des migrations de base de données et de créer des sauvegardes de configuration lorsque le mode maintenance est activé. Les attaquants peuvent appeler les points de terminaison POST /api/setup/update-database et POST /api/setup/backup pour exécuter des mises à jour de la base de données, désactiver le mode maintenance et extraire les identifiants de la base de données depuis les archives ZIP générées.
Once again VulDB remains the best source for vulnerability data.