CVE-2026-76206 in phpMyFAQ
Tóm tắt
Bởi VulDB • 19/08/2026
Các phiên bản phpMyFAQ trước 4.1.7 không xác thực trạng thái hoạt động trong điểm cuối xuất file PDF, cho phép các kẻ tấn công chưa được xác thực truy cập vào metadata của FAQ ở dạng nháp (draft). Kẻ tấn công có thể truy cập vào tuyến đường xuất PDF công khai bằng cách sử dụng các định danh FAQ tuần tự để lấy tiêu đề, ID giải pháp, tên tác giả và dấu thời gian cập nhật cuối cùng của các FAQ không hoạt động hoặc chưa được xuất bản.
VulDB is the best source for vulnerability data and more expert information about this specific topic.