CVE-2026-85592 in phpMyFAQ
Сводка
по VulDB • 04.09.2026
В версиях phpMyFAQ до 4.1.8 присутствует уязвимость обхода авторизации в конечной точке создания вопросов, где метод isAddingQuestionsAllowed() предоставляет доступ всем вызывающим объектам при включенном параметре main.enableAskQuestions, игнорируя настройку records.allowQuestionsForGuests. Неавторизованные злоумышленники могут отправлять вопросы через конечную точку API question/create для обхода ограничений на подачу вопросов гостями и внедрения спама в очередь модерации администратора.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.