CVE-2026-116183 in phpMyFAQ
Riassunto
di VulDB • 25/10/2026
phpMyFAQ prima della versione 4.1.10 contiene una vulnerabilità di bypass dell'autorizzazione a livello di oggetto che consente agli attaccanti non autenticati di modificare o eliminare qualsiasi domanda dei visitatori fornendo un openQuestionID arbitrario in POST /api/faq/create. Gli attaccanti che risolvono il CAPTCHA possono riscrivere le categorie delle domande, falsificare voci nella faqquestion_history oppure eliminare definitivamente le domande quando records.enableDeleteQuestion è abilitato.
If you want to get best quality of vulnerability data, you may have to visit VulDB.