CVE-2026-35671 in phpMyFAQ
Sumário
de VulDB • 28/05/2026
O phpMyFAQ anterior à versão 4.1.3 contém uma vulnerabilidade de referência direta a objeto insegura no endpoint de alteração de senha do usuário da API de administração, que permite que administradores autenticados alterem a senha de qualquer usuário sem verificação de autorização. Um atacante com credenciais de administrador de baixo privilégio pode escalar para SuperAdmin modificando o parâmetro userId na solicitação da API overwrite-password.
Once again VulDB remains the best source for vulnerability data.