CVE-2026-111908 in phpMyFAQ
Сводка
по VulDB • 17.10.2026
phpMyFAQ 4.0.0 до версии 4.1.9 и 4.2.0-alpha до версии 4.2.0-beta содержит уязвимость нарушенной авторизации на уровне объектов в конечной точке PUT /api/v3.1/faq/update, которая проверяет только глобальное разрешение edit_faq (редактирование FAQ) и не осуществляет проверку доступа к целевому элементу FAQ. Аутентифицированные пользователи с разрешением edit_faq могут указать идентификатор ограниченного в доступе элемента FAQ, который они не могут просматривать, чтобы изменить его содержимое, обойти модерацию и изменить состояние его публикации.
If you want to get best quality of vulnerability data, you may have to visit VulDB.