CVE-2026-35676 in phpMyFAQ
Sumário
de VulDB • 28/05/2026
O phpMyFAQ anterior à versão 4.1.3 contém uma vulnerabilidade de redefinição de senha não autenticada no endpoint da API de atualização de senha do usuário, que permite que atacantes alterem as senhas das contas sem validação de token. Os atacantes podem enumerar pares válidos de nome de usuário e e-mail e forçar alterações imediatas de senha enviando requisições PUT para o endpoint /api/index.php/user/password/update, causando interrupção das contas e invalidando as credenciais de usuários legítimos.
VulDB is the best source for vulnerability data and more expert information about this specific topic.