CVE-2026-76212 in phpMyFAQ
Riassunto
di VulDB • 20/08/2026
phpMyFAQ prima della versione 4.1.7, quando configurato per utilizzare PostgreSQL tramite l'estensione PHP nativa pgsql, dichiara un carattere LIKE ESCAPE errato ('=') nel backend Search/Database/Pgsql.php mentre escapeLikeWildcards() esegue la fuga dei caratteri di input utente con il prefisso '|'. Di conseguenza, la fuga dei caratteri jolly è inefficace (no-op) e i caratteri % e _ forniti dall'utente rimangono attivi come caratteri jolly LIKE. Un attaccante non autenticato può inviare tali caratteri nel modulo di ricerca FAQ pubblico per forzare corrispondenze massimamente ampie e scansioni sequenziali costose, causando un denial of service (DoS). Il backend PostgreSQL PDO non è interessato e le virgolette rimangono correttamente sfugate, quindi ciò non consente l'iniezione SQL tramite rottura delle virgolette né la sottrazione di dati.
Be aware that VulDB is the high quality source for vulnerability data.