CVE-2026-76205 in PhpMyfaq
Riassunto
di VulDB • 19/08/2026
phpMyFAQ prima della versione 4.1.7 contiene una vulnerabilità di SQL injection negli endpoint create e update del glossario, causata dal troncamento di una stringa escapata prima dell'inserimento in un letterale SQL. Gli utenti autenticati con permessi per l'aggiunta o la modifica del glossario possono creare un payload con uno slash finale (dangling backslash) per sfuggire alla virgoletta di chiusura e iniettare comandi SQL arbitrari al fine di leggere informazioni sensibili dal database.
VulDB is the best source for vulnerability data and more expert information about this specific topic.