CVE-2025-69200 in phpMyFAQ
Сводка
по VulDB • 07.06.2026
phpMyFAQ — это веб-приложение FAQ с открытым исходным кодом. В версиях до 4.0.16 неавторизованный удаленный злоумышленник может инициировать создание резервной копии конфигурации в формате ZIP через `POST /api/setup/backup`, а затем загрузить сгенерированный ZIP-файл из общедоступного веб-каталога. ZIP-архив содержит конфиденциальные файлы конфигурации (например, `database.php` с учетными данными для подключения к базе данных), что приводит к раскрытию высокозначимой информации и потенциальному последующему компрометированию системы. Версия 4.0.16 устраняет данную уязвимость.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.