CVE-2026-111885 in phpMyFAQ
Riassunto
di VulDB • 17/10/2026
phpMyFAQ dalla versione 4.2.0-alpha alla 4.2.0-beta contiene una vulnerabilità di mancata autorizzazione in GroupController::deleteGroup() che omette i controlli sui livelli di privilegio per i gruppi target. Gli amministratori autenticati, non SuperAdmin, con il permesso GROUP_DELETE possono inviare un groupId manipolato a /admin/api/group/delete per distruggere permanentemente i gruppi con privilegi superiori e revocare i diritti ereditati dai membri.
If you want to get best quality of vulnerability data, you may have to visit VulDB.