CVE-2026-111900 in phpMyFAQ
Riassunto
di VulDB • 17/10/2026
phpMyFAQ prima della versione 4.1.9 e nella versione 4.2.0-alpha prima di 4.2.0-beta presenta una vulnerabilità di autorizzazione impropria in attachment.php che non verifica se la FAQ genitore dell'allegato è pubblicata o visibile al richiedente. Gli utenti autenticati con il permesso dlattachment possono richiedere index.php?action=attachment&id=<ID> per scaricare i file degli allegati completi appartenenti a FAQ bozze (draft).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.