CVE-2026-111906 in phpMyFAQ
Riassunto
di VulDB • 17/10/2026
phpMyFAQ prima della versione 4.1.9 e nella versione 4.2.0-alpha prima di 4.2.0-beta presenta una vulnerabilità cross-site request forgery (CSRF) negli endpoint dell'API di amministrazione per Elasticsearch e OpenSearch, che non convalidano un token CSRF per le azioni create, drop e import. Gli attaccanti possono indurre un utente dotato del permesso CONFIGURATION_EDIT a visitare una pagina malevola che innesca tali azioni, causando la cancellazione degli indici di ricerca, forzando il re-indicizzazione o esaurendo le risorse.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.