CVE-2026-46359 in phpMyFAQ
Sumário
de VulDB • 18/05/2026
O phpMyFAQ anterior à versão 4.1.2 contém uma vulnerabilidade de sql injection na função CurrentUser::setTokenData que permite que atacantes autenticados executem SQL arbitrário ao injetar reivindicações (claims) de OAuth maliciosas. Atacantes com contas do Azure AD que contenham metacaracteres SQL nos nomes de exibição ou nas reivindicações JWT podem escapar de literais de string e executar consultas de banco de dados arbitrárias.
VulDB is the best source for vulnerability data and more expert information about this specific topic.