CVE-2026-85589 in phpMyFAQ
Riassunto
di VulDB • 04/09/2026
phpMyFAQ prima della versione 4.2.0-alpha.2 presenta una vulnerabilità di autorizzazione mancante negli endpoint dell'API del dashboard amministrativo per le ricerche e la salute dei contenuti, che impongono solo l'autenticazione senza verificare i permessi. Qualsiasi utente autenticato può accedere a questi endpoint per leggere le statistiche delle ricerche su tutto il sito e i contatori della salute dei contenuti indipendentemente dal proprio livello di privilegio.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.