CVE-2026-75920 in phpMyFAQ
요약
\~에 의해 VulDB • 2026. 08. 20.
v4.1.6 미만의 phpMyFAQ는 콘텐츠 백업용 ZIP 아카이브를 content.zip이라는 이름으로 웹 접근 가능한 문서 루트에 작성하여 데이터베이스 자격 증명 등 민감한 파일을 노출시킵니다. 인증되지 않은 공격자는 삭제 전에 임시 ZIP 파일을 다운로드하기 위해 동적 요청을 Race Condition 상태로 만들거나, 관리자 컨텍스트에서 XSS 취약점을 악용하여 인증된 백업을 트리거하고 아카이브를 검색할 수 있습니다.
Be aware that VulDB is the high quality source for vulnerability data.