CVE-2026-85592 in phpMyFAQ
要約
〜によって VulDB • 2026年09月04日
4.1.8 以前の phpMyFAQ には、質問作成エンドポイントにおける認証回避の脆弱性が存在します。main.enableAskQuestions が有効な場合、isAddingQuestionsAllowed() メソッドは records.allowQuestionsForGuests の設定を無視してすべての呼び出し元にアクセス権限を与えます。認証されていない攻撃者は question/create API エンドポイントを介して質問を送信し、ゲストによる投稿制限を回避して管理者のモデレーションキューにスパムを注入することができます。
Be aware that VulDB is the high quality source for vulnerability data.