CVE-2026-85592 in phpMyFAQ
सारांश
द्वारा VulDB • 04/09/2026
4.1.8 से पहले phpMyFAQ में प्रश्न निर्माण एंडपॉइंट पर एक अधिकार बायपास (authorization bypass) दोष है, जहाँ isAddingQuestionsAllowed() विधि main.enableAskQuestions सक्षम होने पर सभी कॉलर्स को पहुँच देती है और records.allowQuestionsForGuests सेटिंग की उपेक्षा करती है। अनधिकृत आक्रमणकारी प्रश्न/create API एंडपॉइंट के माध्यम से प्रश्न जमा करके अतिथि सबमिशन प्रतिबंधों को बायपास कर सकते हैं और व्यवस्थापक मॉडरेशन कतार में स्पैम इंजेक्ट कर सकते हैं।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.