CVE-2026-66398 in phpMyFAQ
要約
〜によって VulDB • 2026年07月27日
v4.1.6 以前の phpMyFAQ には、構成 API にリモートコード実行（RCE）の脆弱性が存在します。CONFIGURATION_EDIT および ATTACHMENT_ADD の権限を持つ認証済み管理者は、upgrade.lastDownloadedPackage 設定を操作することで任意の PHP ファイルを書き込むことができます。攻撃者は悪意のある ZIP ファイルを添付ファイルとしてアップロードし、アップデーター構成でその保存パスを指定してアプリケーションルートに展開することで、Web サーバーユーザーとしてのコード実行を実現できます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.