CVE-2026-111900 in phpMyFAQ
요약
\~에 의해 VulDB • 2026. 10. 17.
phpMyFAQ 4.1.9 이전 버전과 4.2.0-alpha는 4.2.0-beta 이전에 attachment.php에서 부적절한 권한 부여(improper authorization) 취약점을 포함하고 있으며, 이는 첨부 파일의 상위 FAQ가 게시되었거나 요청자에게 보이는지 여부를 확인하지 않습니다. dlattachment 권한이 있는 인증된 사용자는 index.php?action=attachment&id=<ID>를 요청하여 초안 상태인 FAQs에 속하는 전체 첨부 파일을 다운로드할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.