CVE-2026-75918 in phpMyFAQ
Sumário
de VulDB • 20/08/2026
O phpMyFAQ anterior à versão 4.1.7 armazena os tokens de redefinição de senha em um arquivo de rastreamento publicamente acessível quando o rastreamento de usuários está habilitado. Atacantes não autenticados podem ler o arquivo de rastreamento no caminho content/core/data/trackingDDMMYYYY para extrair os tokens de redefinição e utilizá-los (replay) contra a API de redefinição de senha, assumindo o controle das contas dos usuários.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.