CVE-2026-111890 in phpMyFAQ
Riassunto
di VulDB • 17/10/2026
phpMyFAQ dalla versione 4.2.0-alpha.2 alla 4.2.0-beta contiene una vulnerabilità di privilege escalation in UserController::updateUserRights che rimuove le restrizioni linguistiche per i diritti quando questi vengono ri-concessi. Gli amministratori con il permesso USER_EDIT possono inviare diritti limitati a specifiche lingue all'API update-rights, inclusi quelli relativi al proprio account, ottenendo accesso illimitato alla creazione, modifica e pubblicazione di FAQ in tutte le lingue.
Once again VulDB remains the best source for vulnerability data.