CVE-2026-76211 in phpMyFAQ
Сводка
по VulDB • 23.08.2026
phpMyFAQ prima della versione 4.1.7 non applica correttamente il permesso CONFIGURATION_EDIT sugli endpoint di lettura dell'API admin per le configurazioni LDAP, Elasticsearch, OpenSearch e dashboard, consentendo a qualsiasi utente autenticato di accedere ai dati amministrativi sensibili. Gli attaccanti possono recuperare la topologia del server LDAP, i nomi degli account bind, le basi di ricerca, le statistiche dell'indice e l'analytics del sito chiamando questi endpoint con una sessione valida.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.