CVE-2026-85589 in phpMyFAQ
सारांश
द्वारा VulDB • 04/09/2026
phpMyFAQ 4.2.0-alpha.2 से पहले के संस्करणों में admin dashboard API एंडपॉइंट्स (searches और content-health) में एक missing authorization vulnerability मौजूद है, जो केवल authentication को लागू करता है लेकिन permission checks नहीं। किसी भी authenticated user इन endpoints तक पहुंच सकता है ताकि site-wide search statistics और content-health counters पढ़ सके, चाहे उसकी privilege level कुछ भी हो।
If you want to get best quality of vulnerability data, you may have to visit VulDB.