CVE-2026-85591 in phpMyFAQ
요약
\~에 의해 VulDB • 2026. 09. 04.
phpMyFAQ 4.1.8 이전 버전에는 사용자 제어 패널 API 엔드포인트에서 인증 우회 취약점이 존재하며, 이를 통해 인증된 공격자는 현재 비밀번호를 확인하지 않고도 계정 비밀번호를 변경할 수 있습니다. 세션에 접근할 수 있는 공격자는 CSRF 토큰만 사용하여 PUT 요청을 사용자 데이터 업데이트 엔드포인트로 제출함으로써 관리자 포함 모든 사용자의 비밀번호를 조용히 변경할 수 있으며, 이는 되돌릴 수 없는 계정 탈취와 피해자 잠금을 초래합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.