CVE-2026-75919 in phpMyFAQ
要約
〜によって VulDB • 2026年08月21日
phpMyFAQ 4.1.7 より前のバージョンには、SetupController に認証回避の脆弱性があり、メンテナンスモードが有効な場合に未認証攻撃者がデータベースマイグレーションを実行し、設定バックアップを作成できる。攻撃者は POST /api/setup/update-database および POST /api/setup/backup エンドポイントを呼び出して、データベース更新の実行、メンテナンスモードの無効化、および生成された ZIP アーカイブからのデータベース資格情報の抽出を行うことができる。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.