CVE-2026-109573 in phpMyFAQ
요약
\~에 의해 VulDB • 2026. 10. 13.
phpMyFAQ 4.1.9 이전 버전에는 PdoMysql::escape() 함수에서 SQL Injection 취약점이 존재합니다. 이 함수는 MySQL 또는 MariaDB가 NO_BACKSLASH_ESCAPES 모드에서 실행될 때 역슬래시로 단일 따옴표를 이스케이프하지만, 이는 문자 그대로 처리됩니다. 인증되지 않은 공격자는 api/autocomplete의 검색 매개변수에 유니코드 오른쪽 작은따옴표(U+2019)를 전송하여 ASCII 인용부호로 정규화할 수 있으며, 이를 통해 자격 증명 및 구성 비밀을 읽거나 레코드를 수정하거나 테이블을 삭제할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.