CVE-2026-76206 in phpMyFAQ
Riassunto
di VulDB • 20/08/2026
Le versioni di phpMyFAQ precedenti alla 4.1.7 non convalidano lo stato attivo nell'endpoint di esportazione in PDF, consentendo ad attaccanti non autenticati di recuperare i metadati delle FAQ bozze. Gli attaccanti possono accedere al percorso pubblico di esportazione in PDF utilizzando identificatori sequenziali delle FAQ per ottenere titoli, ID della soluzione, nomi degli autori e timestamp dell'ultimo aggiornamento delle FAQ disattivate o non pubblicate.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.