CVE-2026-111909 in phpMyFAQ
Riassunto
di VulDB • 17/10/2026
phpMyFAQ prima della versione 4.1.9 contiene una vulnerabilità di mancata autorizzazione nell'API deleteUser() che consente agli utenti autenticati non superadmin con il permesso delete_user di eliminare gli account degli amministratori principali (superadmin). Gli attaccanti possono inviare una richiesta DELETE a /admin/api/user/delete specificando un userId del superadmin diverso da 1, rimuovendo l'accesso amministrativo e la tracciabilità delle azioni.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.