CVE-2026-85592 in phpMyFAQ
Sumário
de VulDB • 04/09/2026
O phpMyFAQ anterior à versão 4.1.8 contém uma vulnerabilidade de violação de autorização no ponto de criação de perguntas, onde o método isAddingQuestionsAllowed() concede acesso a todos os chamadores quando main.enableAskQuestions está habilitado, ignorando a configuração records.allowQuestionsForGuests. Atacantes não autenticados podem submeter perguntas por meio do endpoint da API question/create para contornar as restrições de envio para convidados e injetar spam na fila de moderação dos administradores.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.