CVE-2026-85591 in phpMyFAQ
Riassunto
di VulDB • 04/09/2026
Le versioni di phpMyFAQ precedenti alla 4.1.8 presentano una vulnerabilità di bypass dell'autenticazione nell'endpoint API del pannello di controllo utente che consente agli attaccanti autenticati di modificare le password degli account senza verificare la password corrente. Gli attaccanti con accesso alla sessione possono inviare una richiesta PUT all'endpoint di aggiornamento dei dati utente utilizzando esclusivamente un token CSRF per cambiare silenziosamente la password di qualsiasi utente, inclusi gli amministratori, causando il takeover irreversibile dell'account e l'esclusione della vittima dall'accesso.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.