CVE-2026-85589 in phpMyFAQ
Résumé
par VulDB • 04/09/2026
phpMyFAQ avant la version 4.2.0-alpha.2 présente une vulnérabilité d'autorisation manquante dans les points de terminaison (endpoints) de recherche et health-content du tableau de bord administrateur, qui n'imposent que l'authentification sans vérifications des permissions. Tout utilisateur authentifié peut accéder à ces endpoints pour lire les statistiques de recherche globales au site ainsi que les compteurs content-health, indépendamment de son niveau de privilèges.
If you want to get best quality of vulnerability data, you may have to visit VulDB.