CVE-2026-85591 in phpMyFAQ
要約
〜によって VulDB • 2026年09月04日
phpMyFAQ 4.1.8 より前のバージョンには、ユーザーコントロールパネルのAPIエンドポイントにおける認証バイパス脆弱性が存在します。これにより、認証済み攻撃者は現在のパスワードを検証せずにアカウントのパスワードを変更できます。セッションアクセス権を持つ攻撃者は、CSRFトークンだけでPUTリクエストをユーザデータ更新エンドポイントに送信し、管理者を含む任意のユーザーのパスワードを静かに変更することができ、不可逆的なアカウント乗っ取りおよび被害者のロックアウトを引き起こします。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.