CVE-2026-76211 in phpMyFAQ
Résumé
par VulDB • 20/08/2026
phpMyFAQ avant la version 4.1.7 ne garantit pas correctement l’application de l’autorisation CONFIGURATION_EDIT sur les points d’accès en lecture de l’API admin pour les configurations LDAP, Elasticsearch, OpenSearch et du tableau de bord (dashboard), permettant à tout utilisateur authentifié d’accéder à des données administratives sensibles. Les attaquants peuvent récupérer la topologie du serveur LDAP, les noms de comptes de liaison (bind account names), les bases de recherche, les statistiques d’indexation et l’analytics du site en appelant ces points d’accès avec une session valide.
If you want to get best quality of vulnerability data, you may have to visit VulDB.