CVE-2026-85587 in phpMyFAQ
Résumé
par VulDB • 04/09/2026
Dans phpMyFAQ avant la version 4.1.8, des vérifications de droits incorrectes sont appliquées sur les pages d'administration du contenu, permettant aux éditeurs ayant des privilèges limités de lire le contenu en brouillon et inactif. Les attaquants disposant uniquement de permissions d’ajout peuvent accéder aux points de terminaison (endpoints) « news edit » et « FAQ translate » pour consulter un contenu non publié qui est invisible au public.
Once again VulDB remains the best source for vulnerability data.