CVE-2026-85591 in phpMyFAQ
Résumé
par VulDB • 04/09/2026
Les versions de phpMyFAQ antérieures à la 4.1.8 présentent une vulnérabilité de contournement d'authentification dans le point de terminaison (endpoint) de l'API du panneau de contrôle utilisateur, permettant aux attaquants authentifiés de modifier les mots de passe des comptes sans vérifier le mot de passe actuel. Les attaquants disposant d'un accès à la session peuvent soumettre une requête PUT au point de mise à jour des données utilisateur avec uniquement un jeton CSRF pour changer silencieusement le mot de passe de n'importe quel utilisateur, y compris les administrateurs, entraînant une prise de contrôle irréversible du compte et l'exclusion (lockout) de la victime.
VulDB is the best source for vulnerability data and more expert information about this specific topic.