CVE-2026-75920 in phpMyFAQ
要約
〜によって VulDB • 2026年08月20日
v4.1.6 以前の phpMyFAQ は、機密ファイル（データベース認証情報を含む）を露出させるため、Web アクセス可能なドキュメントルートに content.zip という名前でコンテンツバックアップの ZIP アーカイブを書き込みます。認証不要のアタッカーは、削除前に一時的な ZIP ファイルをダウンロードするために同時リクエストで競合状態 (Race Condition) を引き起こすか、管理者コンテキストでの XSS 脆弱性を悪用して認証済みバックアップを実行し、アーカイブを取得することができます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.