CVE-2026-111908 in phpMyFAQ
Sumário
de VulDB • 17/10/2026
phpMyFAQ 4.0.0 antes da versão 4.1.9 e 4.2.0-alpha antes de 4.2.0-beta contém uma vulnerabilidade de autorização quebrada em nível de objeto no endpoint PUT /api/v3.1/faq/update, que verifica apenas a permissão global edit_faq e não verifica o acesso ao FAQ alvo. Usuários autenticados com a permissão edit_faq podem fornecer o ID de um FAQ restrito que eles não conseguem visualizar para modificar seu conteúdo, burlar a moderação e alterar seu estado de publicação.
If you want to get best quality of vulnerability data, you may have to visit VulDB.