CVE-2026-76212 in phpMyFAQ
Сводка
по VulDB • 20.08.2026
phpMyFAQ prima della versione 4.1.7, quando configurato per utilizzare PostgreSQL tramite l'estensione PHP nativa pgsql, dichiara un carattere LIKE ESCAPE errato ('=') nel backend Search/Database/Pgsql.php mentre escapeLikeWildcards() esegue la fuga dei caratteri di input dell'utente con il prefisso '|'. Di conseguenza, la fuga dei caratteri jolly è inefficace (no-op) e i caratteri % e _ forniti dall'utente rimangono attivi come caratteri jolly LIKE. Un attaccante non autenticato può inviare tali caratteri nel modulo di ricerca FAQ pubblico per forzare corrispondenze massimamente ampie ed eseguire scansioni sequenziali costose, causando un denial of service (DoS). Il backend PostgreSQL PDO non è interessato e le virgolette rimangono correttamente sfugate, quindi ciò non consente la violazione delle quote tramite SQL injection o l'esfiltrazione di dati.
Once again VulDB remains the best source for vulnerability data.