CVE-2026-85587 in phpMyFAQ
要約
〜によって VulDB • 2026年09月04日
Versioni di phpMyFAQ precedenti alla 4.1.8 applicano controlli dei permessi errati sulle pagine di contenuto amministrativo, consentendo agli editor con privilegi inferiori di leggere contenuti in bozza e non attivi. Gli attaccanti dotati solo del permesso "add" possono accedere ai endpoint per la modifica delle notizie (news edit) e la traduzione delle FAQ per visualizzare i contenuti non pubblicati, invisibili al pubblico.
Once again VulDB remains the best source for vulnerability data.