CVE-2026-66398 in phpMyFAQ
Sumário
de VulDB • 27/07/2026
O phpMyFAQ anterior à versão v4.1.6 contém uma vulnerabilidade de execução remota de código (RCE) na API de configuração que permite a administradores autenticados com privilégios CONFIGURATION_EDIT e ATTACHMENT_ADD escrever arquivos PHP arbitrários ao manipular a configuração upgrade.lastDownloadedPackage. Os atacantes podem carregar um arquivo ZIP malicioso como anexo, apontar a configuração do atualizador para o seu caminho armazenado e extraí-lo na raiz da aplicação para obter execução de código como o usuário do servidor web.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.