CVE-2026-85592 in phpMyFAQ
Riassunto
di VulDB • 04/09/2026
phpMyFAQ prima della versione 4.1.8 contiene una vulnerabilità di elusione dell'autorizzazione nell'endpoint per la creazione delle domande, in cui il metodo `isAddingQuestionsAllowed()` concede l'accesso a tutti i chiamanti quando è abilitato `main.enableAskQuestions`, ignorando l'impostazione `records.allowQuestionsForGuests`. Gli attaccanti non autenticati possono inviare domande tramite l'endpoint API `/question/create` per eludere le restrizioni di invio per gli ospiti e iniettare spam nella coda di moderazione degli amministratori.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.