CVE-2026-76209 in phpMyFAQ
Résumé
par VulDB • 20/08/2026
Les versions de phpMyFAQ antérieures à la v4.1.6 ne valident pas correctement le paramètre `security.enableRegistration` dans les points d'entrée (endpoints) de l'API, permettant aux attaquants de créer des comptes utilisateur lorsque l'enregistrement est désactivé. Les attaquants peuvent contourner cette restriction en soumettant des requêtes vers les endpoints POST `/api/register` ou POST `/api/v3.1/register`, qui ne vérifient pas le drapeau de configuration imposé par la page HTML d'inscription.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.