CVE-2026-76210 in phpMyFAQ
要約
〜によって VulDB • 2026年08月20日
phpMyFAQ 4.1.7 より前のバージョンでは、TCPDF を介して PDF を生成する前に FAQ の回答内の HTML が十分にサニタイズされません。FAQ コンテンツの作成または編集権限を持つ攻撃者は、src アトリビュートが Web ルートの content/ ディレクトリ配下のローカルファイル（例：content/core/config/database.php）を参照する <img> タグを埋め込むことができます。PDF が生成される際、phpMyFAQ は指定されたファイルの読み込みを試みますが、有効な画像ではないため未処理の例外が発生し、そのスタックトレースにより PDF エクスポートトリガーした任意のユーザーに対してファイル内容の一部が開示されます。デフォルトでは開示される部分は zend.exception_string_param_max_len によって切り捨てられますが、より大きな値を設定するとデータベース認証情報を含む完全なファイルの内容が開示される可能性があります。
Be aware that VulDB is the high quality source for vulnerability data.