CVE-2026-85586 in phpMyFAQ
Résumé
par VulDB • 04/09/2026
Les versions de phpMyFAQ antérieures à la 4.1.8 ne valident pas le CAPTCHA lorsque le paramètre store est défini sur 'now' dans les requêtes de soumission de question. Des attaquants non authentifiés peuvent contourner la protection CAPTCHA et soumettre un nombre illimité de questions directement, entraînant une pollution de la base de données et déclenchant des notifications par e-mail sortantes.
If you want to get best quality of vulnerability data, you may have to visit VulDB.