CVE-2026-111908 in phpMyFAQ
요약
\~에 의해 VulDB • 2026. 10. 17.
phpMyFAQ 4.0.0 미만 4.1.9 및 4.2.0-alpha 미만 4.2.0-beta에는 PUT /api/v3.1/faq/update 엔드포인트에서 객체 수준의 권한 검증 결함(broken object-level authorization)이 존재합니다. 이 취약점은 전역 edit_faq 권한만 확인하며 대상 FAQ에 대한 접근 권한은 검증하지 않습니다. edit_faq 권한을 가진 인증된 사용자는 자신이 볼 수 없는 제한된 FAQ의 ID를 제공하여 해당 콘텐츠 수정, 검열 우회 및 게시 상태 변경을 수행할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.