CVE-2026-66397 in phpMyFAQ
Сводка
по VulDB • 27.07.2026
В версиях phpMyFAQ до 4.1.6 отсутствует проверка последовательностей обхода пути (path traversal) в поле existing_image при обновлении категорий, что позволяет аутентифицированным злоумышленникам удалять произвольные файлы путем эксплуатации недостаточной санитизации функции Image::delete(). Злоумышленники могут удалить файл конфигурации database.php для отключения проверки установки (installation gate) и получить доступ к публичному мастеру настройки (setup wizard) с целью создания новых учетных записей суперадминистраторов.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.