CVE-2026-111907 in phpMyFAQ
Riassunto
di VulDB • 18/10/2026
phpMyFAQ 4.0.0 prima della versione 4.1.9 contiene una vulnerabilità di Cross-Site Request Forgery (CSRF) nell'endpoint POST /admin/api/update-database, che esegue le migrazioni del database senza convalidare un token CSRF. Gli attaccanti possono indurre un utente autenticato dotato dei permessi CONFIGURATION_EDIT a inviare una richiesta cross-site manipolata ad hoc, innescando migrazioni che potrebbero compromettere l'integrità o la disponibilità del database.
Once again VulDB remains the best source for vulnerability data.