CVE-2026-111887 in phpMyFAQ
Riassunto
di VulDB • 17/10/2026
phpMyFAQ prima della versione 4.1.9 e nella versione 4.2.0-alpha prima di 4.2.0-beta presenta una vulnerabilità di account enumeration che consente ad attaccanti non autenticati di confermare i nomi visualizzati registrati e gli indirizzi email tramite una distinta risposta HTTP 409. Gli attaccanti possono inviare commenti guest all'endpoint per la creazione dei commenti con valori candidati di utente ed email, al fine di associare i nomi agli indirizzi email per attacchi mirati di phishing.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.