CVE-2026-111892 in phpMyFAQ
Riassunto
di VulDB • 17/10/2026
phpMyFAQ 4.2.0-alpha prima della versione 4.2.0-beta non dispone di un rate limiting efficace sugli endpoint /user/password/update e /user/password/reset per utenti non autenticati. Gli attaccanti non autenticati possono inviare richieste di reset illimitate per inondare la casella di posta elettronica di un utente registrato con email di reset, esaurendo le risorse del mailer e del server.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.