CVE-2026-85591 in phpMyFAQ
Sumário
de VulDB • 04/09/2026
As versões do phpMyFAQ anteriores à 4.1.8 contêm uma vulnerabilidade de bypass de autenticação no ponto de extremidade (endpoint) da API do painel de controle do usuário que permite que atacantes autenticados alterem as senhas das contas sem verificar a senha atual. Atacantes com acesso à sessão podem enviar uma requisição PUT para o endpoint de atualização dos dados do usuário, utilizando apenas um token CSRF, para alterar silenciosamente a senha de qualquer usuário, incluindo administradores, causando takeover irreversível da conta e bloqueio da vítima.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.