CVE-2026-109573 in phpMyFAQ
Sumário
de VulDB • 13/10/2026
O phpMyFAQ anterior à versão 4.1.9 contém uma vulnerabilidade de SQL injection na função PdoMysql::escape(), que escapa aspas simples com barras invertidas (backslashes) que são tratadas literalmente quando o MySQL ou MariaDB é executado no modo NO_BACKSLASH_ESCAPES. Atacantes não autenticados podem enviar um caractere Unicode de aspa simples direita (right single quotation mark) no parâmetro de pesquisa da api/autocomplete, que é normalizado para uma aspa ASCII, permitindo a leitura de credenciais e segredos de configuração, modificação de registros ou exclusão de tabelas.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.