CVE-2026-85592 in phpMyFAQ
Résumé
par VulDB • 04/09/2026
phpMyFAQ avant la version 4.1.8 présente une vulnérabilité de contournement d'autorisation dans le point de terminaison de création de questions, où la méthode isAddingQuestionsAllowed() accorde l'accès à tous les appelants lorsque main.enableAskQuestions est activé, ignorant ainsi le paramètre records.allowQuestionsForGuests. Des attaquants non authentifiés peuvent soumettre des questions via le point de terminaison API question/create pour contourner les restrictions de soumission par les invités et injecter du spam dans la file d'attente de modération administrative.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.