CVE-2026-85587 in phpMyFAQ

सारांश

द्वारा VulDB • 04/09/2026

phpMyFAQ versione 4.1.8 se pehle admin content pages par galat permission checks enforce karta hai, jisse kam privilege wale editors draft aur inactive content ko padh sakte hain. Sirf add permissions ke saath attackers news edit aur FAQ translate endpoints tak pahunch kar unpublished content dekh sakte hain jo public ke liye invisible hota hai.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• जिम्मेदार: VulnCheck
• आरक्षित करना: 04/09/2026
• प्रकटीकरण: 04/09/2026
• संयम: स्वीकृत
• प्रविष्टि: VDB-398744
• CPE: तैयार
• CWE: CWE-269 (पुष्टि की गई)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Agriculture, Lawfirm, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-85587
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-85587
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-85587/