CVE-2026-116183 in phpMyFAQ
요약
\~에 의해 VulDB • 2026. 10. 25.
4.1.10 이전 버전의 phpMyFAQ에는 객체 수준 권한 우회 취약점이 포함되어 있어, 공격자가 POST /api/faq/create 요청에 임의의 openQuestionID를 제공하여 인증되지 않은 상태에서 모든 방문자의 질문을 수정하거나 삭제할 수 있습니다. CAPTCHA를 해결한 공격자는 질문 카테고리를 재작성하거나 faqquestion_history에서 답변된 항목을 위조하며, records.enableDeleteQuestion이 활성화되어 있을 경우 질문을 영구적으로 삭제할 수도 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.