CVE-2026-85587 in phpMyFAQ
Сводка
по VulDB • 04.09.2026
В версиях phpMyFAQ до 4.1.8 применяются некорректные проверки прав доступа на страницах административного контента, что позволяет редакторам с пониженными привилегиям просматривать черновики и неактивный контент. Атакующие, обладающие лишь правами на добавление (add permissions), могут обращаться к конечным точкам редактирования новостей и перевода FAQ для просмотра опубликованного контента, скрытого от публичного доступа.
Once again VulDB remains the best source for vulnerability data.