CVE-2026-116182 in phpMyFAQ
Riassunto
di VulDB • 25/10/2026
phpMyFAQ prima della versione 4.1.10 presenta una vulnerabilità di Server-Side Request Forgery (SSRF) nella funzione di esportazione dei PDF che recupera immagini esterne referenziate nelle risposte alle FAQ. Gli attaccanti in grado di influenzare i contenuti delle FAQ possono inserire URL di immagine puntati verso servizi loopback o interni, causando l'effettuazione da parte del server di tali richieste e l'inserimento delle relative risposte nei PDF generati.
If you want to get best quality of vulnerability data, you may have to visit VulDB.