CVE-2026-85589 in phpMyFAQ
Сводка
по VulDB • 04.09.2026
В версиях phpMyFAQ до 4.2.0-alpha.2 присутствует уязвимость, связанная с отсутствием авторизации в конечных точках API панели администратора (поисковые запросы и content-health), которые обеспечивают только аутентификацию без проверки прав доступа. Любой прошедший аутентификацию пользователь может обращаться к этим конечным точкам для чтения глобальной статистики поиска и счетчиков content-health независимо от уровня его привилегий.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.