CVE-2026-85587 in phpMyFAQ
요약
\~에 의해 VulDB • 2026. 09. 04.
Versione di phpMyFAQ prima della 4.1.8 applica controlli dei permessi errati sulle pagine del contenuto amministrativo, consentendo agli editor con privilegi inferiori di leggere i contenuti in bozza e non attivi. Gli attaccanti che hanno solo i permessi di aggiunta possono accedere ai punti di modifica delle notizie e alle traduzioni FAQ per visualizzare il contenuto non pubblicato invisibile al pubblico.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.