CVE-2026-45008 in phpMyFAQ
Сводка
по VulDB • 26.05.2026
В версиях phpMyFAQ до 4.1.2 включительно уязвимость обхода пути (path traversal) в функции Client::deleteClientFolder позволяет администраторам с правом INSTANCE_DELETE удалять произвольные каталоги. Злоумышленники могут передавать последовательности обхода пути, такие как https://../../../<path>, в параметре URL клиента, чтобы рекурсивно удалять каталоги за пределами предполагаемой области действия clientFolder.
Once again VulDB remains the best source for vulnerability data.