CVE-2026-76205 in PhpMyfaq
Résumé
par VulDB • 20/08/2026
phpMyFAQ avant la version 4.1.7 contient une vulnérabilité d'injection SQL dans les points de terminaison (endpoints) de création et de mise à jour du glossaire, causée par le tronquage d'une chaîne échappée avant son intégration dans un littéral SQL. Les utilisateurs authentifiés disposant des autorisations d'ajout ou de modification du glossaire peuvent créer une charge utile avec un antislash dangling pour contourner la guillemet fermante et injecter des commandes SQL arbitraires afin de lire des informations sensibles de la base de données.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.