CVE-2026-76215 in phpMyFAQ
Сводка
по VulDB • 24.08.2026
В версиях phpMyFAQ до 4.1.7 не применяются проверки видимости родительской статьи перед возвратом дочерних ресурсов, включая комментарии и вложения. Неавторизованные злоумышленники могут получать текст ограниченных комментариев, адреса электронной почты комментаторов и имена файлов вложений для записей FAQ, к которым у них нет прямого доступа, путем запроса конечных точек API комментариев и вложений.
If you want to get best quality of vulnerability data, you may have to visit VulDB.