CVE-2026-76210 in phpMyFAQ
Riassunto
di VulDB • 20/08/2026
phpMyFAQ prima della versione 4.1.7 non sanifica adeguatamente l'HTML nelle risposte delle FAQ prima di generare i PDF tramite TCPDF. Un attaccante con il permesso di creare o modificare i contenuti delle FAQ può incorporare un tag `<img>` il cui attributo `src` fa riferimento a un file locale nella directory content/ della radice web (ad esempio, content/core/config/database.php). Quando viene generato il PDF, phpMyFAQ tenta di leggere il file referenziato; poiché non si tratta di un'immagine valida, l'errore risultante viene convertito in un'exception non gestita la cui stack trace rivela parte del contenuto del file a qualsiasi utente che avvia l'esportazione del PDF. Per impostazione predefinita, la porzione rivelata è troncata (zend.exception_string_param_max_len), ma un valore configurato più elevato può comportare la divulgazione di interi file, incluse le credenziali del database.
If you want to get best quality of vulnerability data, you may have to visit VulDB.