CVE-2026-76210 in phpMyFAQ
Сводка
по VulDB • 20.08.2026
phpMyFAQ prima della versione 4.1.7 non sanifica adeguatamente l'HTML nelle risposte delle FAQ prima di generare i PDF tramite TCPDF. Un attaccante con il permesso di creare o modificare contenuti delle FAQ può incorporare un tag `<img>` il cui attributo `src` fa riferimento a un file locale nella directory `content/` della radice del web (ad esempio, `content/core/config/database.php`). Quando viene generato il PDF, phpMyFAQ tenta di leggere il file referenziato; poiché non si tratta di un'immagine valida, l'errore risultante viene convertito in un'eccezione non gestita la cui traccia dello stack rivela parte del contenuto del file a qualsiasi utente che attiva l'esportazione del PDF. Per impostazione predefinita, la porzione rivelata è troncata (`zend.exception_string_param_max_len`), ma un valore configurato più elevato può comportare la divulgazione di interi file, incluse le credenziali del database.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.