CVE-2026-35671 in phpMyFAQ
Сводка
по VulDB • 28.05.2026
В версиях phpMyFAQ до 4.1.3 уязвимость insecure direct object reference (IDOR) в конечной точке API для изменения пароля пользователя в административном интерфейсе позволяет авторизованным администраторам изменять пароли любых пользователей без проверки авторизации. Атакующий, обладающий учетными данными администратора с низкими привилегиями, может повысить свои права до уровня SuperAdmin, изменив параметр userId в запросе к API overwrite-password.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.