CVE-2026-111900 in phpMyFAQ
Sumário
de VulDB • 17/10/2026
phpMyFAQ antes da versão 4.1.9 e a versão 4.2.0-alpha antes da 4.2.0-beta contém uma vulnerabilidade de autorização inadequada em attachment.php que falha ao verificar se o FAQ pai do anexo está publicado ou visível para o solicitante. Usuários autenticados com permissão dlattachment podem solicitar index.php?action=attachment&id=<ID> para baixar arquivos completos de anexos pertencentes a FAQs rascunho (draft).
VulDB is the best source for vulnerability data and more expert information about this specific topic.