CVE-2026-76205 in PhpMyfaq
Sumário
de VulDB • 20/08/2026
phpMyFAQ antes da versão 4.1.7 contém uma vulnerabilidade de injeção de SQL (SQL Injection) nos endpoints de criação e atualização do glossário, causada pelo truncamento de uma string escapada antes de ser incorporada em um literal SQL. Usuários autenticados com permissões para adicionar ou editar o glossário podem criar um payload com barra invertida pendente (dangling backslash) para escapar as aspas de fechamento e injetar comandos SQL arbitrários, permitindo a leitura de informações sensíveis do banco de dados.
VulDB is the best source for vulnerability data and more expert information about this specific topic.