CVE-2026-76212 in phpMyFAQ
要約
〜によって VulDB • 2026年08月20日
phpMyFAQ 4.1.7 より前のバージョンにおいて、ネイティブな pgsql PHP エクステンションを介して PostgreSQL を使用するように設定されている場合、Search/Database/Pgsql.php バックエンドで誤った LIKE ESCAPE 文字（'='）が宣言されます。一方、escapeLikeWildcards() はユーザー入力を '|' プレフィックス付きでエスケープします。その結果、ワイルドカードのエスケープ処理は機能せず（no-op）、ユーザーが入力した % および _ 文字が有効な LIKE ワイルドカードとして残ります。認証されていない攻撃者は、公開されている FAQ の検索フォームにこれらの文字を送信することで、最大限の広範なパターン一致と高コストなシーケンシャルスキャンを強制し、サービス拒否（DoS）を引き起こすことができます。PDO PostgreSQL バックエンドは影響を受けず、引用符は適切にエスケープされるため、これは SQL インジェクションによるクォート突破やデータ漏洩を可能にするものではありません。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.