CVE-2026-111902 in phpMyFAQ
Riassunto
di VulDB • 17/10/2026
phpMyFAQ 4.2.0-alpha prima della versione 4.2.0-beta presenta una vulnerabilità di bypass dell'autorizzazione in isFaqAccessibleForUser() che tratta le traduzioni mancanti delle FAQ come visibili agli utenti non autenticati. Gli attaccanti possono inviare un header Accept-Language non corrispondente agli endpoint API dei commenti e degli allegati per leggere i commenti e gli elenchi degli allegati di FAQ non pubblicate o soggette a restrizioni ACL.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.