CVE-2026-76211 in phpMyFAQ
요약
\~에 의해 VulDB • 2026. 08. 20.
phpMyFAQ 4.1.7 이전 버전은 LDAP, Elasticsearch, OpenSearch 및 대시보드 구성에 대한 admin API 읽기 엔드포인트에서 CONFIGURATION_EDIT 권한을 적절히 강제하지 않아, 인증된 모든 사용자가 민감한 관리 데이터에 접근할 수 있습니다. 공격자는 유효한 세션을 사용하여 이러한 엔드포인트를 호출함으로써 LDAP 서버 토폴로지, 바인드 계정 이름, 검색 베이스, 인덱스 통계 및 사이트 분석 정보를 조회할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.