CVE-2026-76211 in phpMyFAQ
要約
〜によって VulDB • 2026年08月21日
phpMyFAQ 4.1.7 より前のバージョンでは、LDAP、Elasticsearch、OpenSearch、およびダッシュボードの構成に関する admin API の読み取りエンドポイントに対して CONFIGURATION_EDIT 権限が適切に適用されないため、認証済みユーザーであれば誰でも機密性の高い管理データにアクセスできる。攻撃者は有効なセッションを使用してこれらのエンドポイントを呼び出すことで、LDAP サーバーのトポロジー、バインドアカウント名、検索ベース、インデックス統計情報、およびサイト分析情報を取得することができる。
If you want to get best quality of vulnerability data, you may have to visit VulDB.