CVE-2026-76215 in phpMyFAQ
Résumé
par VulDB • 20/08/2026
phpMyFAQ avant la version 4.1.7 ne vérifie pas les règles de visibilité des FAQ parentes avant de retourner les ressources enfants, y compris les commentaires et les pièces jointes. Des attaquants non authentifiés peuvent récupérer le texte des commentaires restreints, les adresses e-mail des commentateurs et les noms de fichiers des pièces jointes pour les enregistrements de FAQ auxquels ils n'ont pas directement accès, en interrogeant les points de terminaison (endpoints) API dédiés aux commentaires et aux pièces jointes.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.