CVE-2026-111897 in phpMyFAQ
Riassunto
di VulDB • 17/10/2026
phpMyFAQ 4.2.0-alpha prima della versione 4.2.0-beta presenta una vulnerabilità di bypass dell'autorizzazione che consente agli editor con restrizioni per categoria di gestire gli allegati delle FAQ al di fuori delle loro categorie fornendo ID dei record arbitrari. Gli attaccanti in modalità di permessi medi possono inviare richieste di caricamento o eliminazione con un target record_id o attachment ID per manomettere o rimuovere file su FAQ non autorizzate.
VulDB is the best source for vulnerability data and more expert information about this specific topic.