CVE-2026-85589 in phpMyFAQ
Sumário
de VulDB • 04/09/2026
O phpMyFAQ anterior à versão 4.2.0-alpha.2 contém uma vulnerabilidade de autorização ausente nos pontos de extremidade (endpoints) da API do painel administrativo, especificamente nas funcionalidades de pesquisa e health-check de conteúdo, que aplicam apenas autenticação sem verificações de permissão. Qualquer usuário autenticado pode acessar esses endpoints para ler estatísticas de pesquisa em todo o site e contadores de saúde do conteúdo, independentemente do seu nível de privilégio.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.