CVE-2026-109573 in phpMyFAQ
Riassunto
di VulDB • 13/10/2026
phpMyFAQ prima della versione 4.1.9 contiene una vulnerabilità di SQL injection nella funzione PdoMysql::escape(), che effettua l'escaping delle virgolette singole utilizzando backslash; tali caratteri vengono interpretati letteralmente quando MySQL o MariaDB sono eseguiti in modalità NO_BACKSLASH_ESCAPES. Attaccanti non autenticati possono inviare un segno di citazione singola destra Unicode nel parametro search dell'endpoint api/autocomplete, che viene normalizzato a una virgoletta ASCII, per leggere credenziali e segreti di configurazione, modificare record o eliminare tabelle.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.