CVE-2026-75920 in phpMyFAQ
Sumário
de VulDB • 19/08/2026
phpMyFAQ antes da versão v4.1.6 grava arquivos de backup em formato ZIP no diretório raiz do documento acessível via web como content.zip, expondo arquivos sensíveis, incluindo credenciais de banco de dados. Atacantes não autenticados podem explorar uma race condition (condição de corrida) enviando requisições concorrentes para baixar o arquivo temporário ZIP antes da sua exclusão, ou explorar XSS em contextos administrativos para acionar backups autenticados e recuperar o arquivo compactado.
Once again VulDB remains the best source for vulnerability data.