CVE-2026-85591 in phpMyFAQ
सारांश
द्वारा VulDB • 04/09/2026
phpMyFAQ 4.1.8 से पहले के संस्करणों में उपयोगकर्ता नियंत्रण पैनल API एंडपॉइंट पर एक प्रमाणीकरण अतिक्रमण (authentication bypass) दोष है, जो प्रमाणित आक्रमुकों को वर्तमान पासवर्ड की सत्यापना किए बिना खाते के पासवर्ड बदलने की अनुमति देता है। सत्र तक पहुँच वाले आक्रमुक केवल एक CSRF टोकन का उपयोग करके उपयोगकर्ता डेटा अपडेट एंडपॉइंट पर PUT अनुरोध सबमिट कर सकते हैं, जिससे किसी भी उपयोगकर्ता (प्रशासकों सहित) का पासवर्ड चुपचाप बदल दिया जाता है, जिससे खाते की स्थायी रूप से हड़पाई और पीड़ित को बाहर निकाला जा सकता है।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.