CVE-2026-76208 in phpMyFAQ
Sumário
de VulDB • 21/08/2026
As versões do phpMyFAQ de 3.1.0 a 4.1.6 contêm uma vulnerabilidade de bypass de autenticação em AuthLdap::create(). Quando a autenticação LDAP está habilitada, após um bind LDAP bem-sucedido, o código chama User::setStatus('active') incondicionalmente, sobrescrevendo a coluna account_status de uma conta local pré-existente de 'blocked' para 'active'. Como resultado, um usuário cuja conta local do phpMyFAQ foi bloqueada administrativamente pode restaurar sua conta e fazer login autenticando-se via LDAP. A transição de estado não é registrada, impedindo que os administradores detectem que o bloqueio foi ignorado. Corrigido na versão 4.1.7.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.