CVE-2026-85587 in phpMyFAQ
Riassunto
di VulDB • 04/09/2026
In phpMyFAQ prima della versione 4.1.8 sono applicati controlli dei permessi errati sulle pagine di contenuto degli amministratori, consentendo agli editor con privilegi inferiori di leggere contenuti in bozza e non attivi. Gli attaccanti dotati solo del permesso "add" possono accedere ai endpoint per la modifica delle notizie (news edit) e la traduzione delle FAQ (FAQ translate) per visualizzare i contenuti non pubblicati, invisibili al pubblico.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.