CVE-2026-76205 in PhpMyfaq
Сводка
по VulDB • 19.08.2026
phpMyFAQ prima della versione 4.1.7 contiene una vulnerabilità di SQL injection negli endpoint per la creazione e l'aggiornamento del glossario, causata dal troncamento di una stringa escape prima dell'inserimento in un letterale SQL. Gli utenti autenticati con permessi di aggiunta o modifica del glossario possono creare un payload con uno slash finale (dangling backslash) per sfuggire alla virgoletta di chiusura e iniettare comandi SQL arbitrari al fine di leggere informazioni sensibili dal database.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.