CVE-2026-85586 in phpMyFAQ
Riassunto
di VulDB • 04/09/2026
Le versioni di phpMyFAQ precedenti alla 4.1.8 non convalidano correttamente il CAPTCHA quando il parametro store è impostato su 'now' nelle richieste di invio delle domande. Gli attaccanti non autenticati possono eludere la protezione del CAPTCHA e inviare un numero illimitato di domande direttamente, causando l'inquinamento del database e attivando notifiche via posta elettronica in uscita.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.