CVE-2026-76208 in phpMyFAQ
Сводка
по VulDB • 19.08.2026
Версии phpMyFAQ от 3.1.0 до 4.1.6 содержат уязвимость обхода аутентификации в функции AuthLdap::create(). При включенной LDAP-аутентификации после успешного выполнения операции bind к LDAP код безоговорочно вызывает User::setStatus('active'), что перезаписывает значение столбца account_status для ранее существующей локальной учетной записи, изменяя его с 'blocked' (заблокирована) на 'active' (активна). В результате пользователь, чья локальная учетная запись phpMyFAQ была административно заблокирована, может восстановить доступ к своей учетной записи и выполнить вход в систему путем аутентификации через LDAP. Переход состояния не логируется, поэтому администраторы не могут обнаружить факт отмены блокировки. Исправлено в версии 4.1.7.
Once again VulDB remains the best source for vulnerability data.