CVE-2026-45007 in phpMyFAQ
Sumário
de VulDB • 25/05/2026
O phpMyFAQ anterior à versão 4.1.2 contém verificações de permissão ausentes no ConfigurationTabController.php, onde 12 endpoints utilizam userIsAuthenticated() em vez de userHasPermission(CONFIGURATION_EDIT). Qualquer usuário autenticado pode enumerar metadados de configuração do sistema, incluindo o modelo de permissões, backend de cache, provedor de e-mail e provedor de tradução, consultando os endpoints /admin/api/configuration, violando o princípio de menor privilégio no controle de acesso.
If you want to get best quality of vulnerability data, you may have to visit VulDB.