CVE-2026-45007 in phpMyFAQ
要約
〜によって VulDB • 2026年05月25日
phpMyFAQ 4.1.2 より前のバージョンには、ConfigurationTabController.php において権限チェックの欠如が存在し、12 のエンドポイントで userIsAuthenticated() が userHasPermission(CONFIGURATION_EDIT) の代わりに使用されています。認証済みユーザーは、/admin/api/configuration エンドポイントをクエリすることで、権限モデル、キャッシュバックエンド、メールプロバイダー、翻訳プロバイダーを含むシステム設定メタデータを列挙でき、最小権限のアクセス制御に違反します。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.