CVE-2026-76215 in phpMyFAQ
Riassunto
di VulDB • 19/08/2026
phpMyFAQ prima della versione 4.1.7 non applica i controlli di visibilità del genitore (parent) prima di restituire le risorse figlie, inclusi commenti e allegati. Gli attaccanti non autenticati possono recuperare il testo dei commenti riservati, gli indirizzi email degli autori dei commenti e i nomi dei file degli allegati per le voci FAQ a cui non hanno accesso diretto, interrogando gli endpoint dell'API per i commenti e gli allegati.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.