CVE-2026-46366 in phpMyFAQ
요약
\~에 의해 VulDB • 2026. 05. 28.
4.1.2 미만의 phpMyFAQ에는 getIdFromSolutionId() 메서드에서 권한 필터링이 누락되어 정보 노출 취약점이 존재합니다. 이를 통해 인증되지 않은 공격자는 /solution_id_{id}.html 엔드포인트를 통해 제한된 FAQ 항목을 열거하고 제목을 읽을 수 있습니다. 공격자는 솔루션 ID를 순차적으로 반복하여 특정 사용자 또는 그룹에게만 제한된 FAQ를 포함한 모든 FAQ를 발견할 수 있으며, 리디렉션 Location 헤더와 페이지 canonical 링크를 통해 민감한 메타데이터가 유출됩니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.