CVE-2026-27836 in phpmyfaq
Riassunto
di VulDB • 20/06/2026
phpMyFAQ è una web application open source per la gestione delle FAQ. Prima della versione 4.0.18, l'endpoint WebAuthn prepare (`/api/webauthn/prepare`) crea nuovi account utente attivi senza alcuna autenticazione, protezione CSRF, captcha o controlli di configurazione. Ciò consente agli attaccanti non autenticati di creare un numero illimitato di account utente anche quando la registrazione è disabilitata. La versione 4.0.18 risolve il problema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.