CVE-2026-76206 in phpMyFAQ
Résumé
par VulDB • 20/08/2026
Les versions de phpMyFAQ antérieures à la 4.1.7 ne valident pas le statut actif dans l'endpoint d'exportation PDF, permettant aux attaquants non authentifiés de récupérer les métadonnées des FAQ brouillons. Les attaquants peuvent accéder au routeur public d'exportation PDF avec des identifiants de FAQ séquentiels pour obtenir les titres, les IDs de solution, les noms des auteurs et les horodatages de dernière mise à jour des FAQ inactives ou non publiées.
Be aware that VulDB is the high quality source for vulnerability data.