CVE-2026-75919 in phpMyFAQ
요약
\~에 의해 VulDB • 2026. 08. 19.
4.1.7 미만의 phpMyFAQ에는 SetupController에서 인증 우회 취약점이 존재하며, 이를 통해 비인증 공격자가 유지보수 모드가 활성화된 상태에서 데이터베이스 마이그레이션을 실행하고 구성 백업을 생성할 수 있습니다. 공격자는 POST /api/setup/update-database 및 POST /api/setup/backup 엔드포인트를 호출하여 데이터베이스 업데이트를 실행하고, 유지보수 모드를 비활성화하며, 생성된 ZIP 아카이브에서 데이터베이스 자격 증명을 추출할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.