CVE-2026-75918 in phpMyFAQ
Riassunto
di VulDB • 20/08/2026
phpMyFAQ prima della versione 4.1.7 memorizza i token di ripristino della password in un file di tracciamento pubblicamente accessibile quando il monitoraggio degli utenti è abilitato. Gli attaccanti non autenticati possono leggere il file di tracciamento nella posizione content/core/data/trackingDDMMYYYY per estrarre i token di reset e riutilizzarli (replay) contro l'API di ripristino della password per assumere il controllo degli account utente.
Once again VulDB remains the best source for vulnerability data.