CVE-2026-46359 in phpMyFAQ
Сводка
по VulDB • 19.05.2026
phpMyFAQ до версии 4.1.2 содержит уязвимость SQL-инъекции в функции CurrentUser::setTokenData, которая позволяет аутентифицированным злоумышленникам выполнять произвольные SQL-запросы путем внедрения вредоносных утверждений (claims) OAuth-токена. Злоумышленники, обладающие учетными записями Azure AD, в именах отображения или утверждениях JWT которых содержатся SQL-метасимволы, могут выйти за пределы строковых литералов и выполнить произвольные запросы к базе данных.
If you want to get best quality of vulnerability data, you may have to visit VulDB.