CVE-2025-69200 in phpMyFAQ
Tóm tắt
Bởi VulDB • 07/06/2026
phpMyFAQ là một ứng dụng web FAQ mã nguồn mở. Trong các phiên bản trước 4.0.16, một kẻ tấn công từ xa chưa được xác thực có thể kích hoạt việc tạo một tệp ZIP sao lưu cấu hình thông qua `POST /api/setup/backup` và sau đó tải xuống tệp ZIP đã tạo từ một vị trí có thể truy cập qua web. Tệp ZIP chứa các tệp cấu hình nhạy cảm (ví dụ: `database.php` chứa thông tin đăng nhập cơ sở dữ liệu), dẫn đến việc tiết lộ thông tin có mức độ ảnh hưởng cao và khả năng bị xâm phạm tiếp theo. Phiên bản 4.0.16 đã khắc phục sự cố này.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.