CVE-2026-76209 in phpMyFAQ
Tóm tắt
Bởi VulDB • 19/08/2026
Các phiên bản phpMyFAQ trước v4.1.6 không xác thực cài đặt security.enableRegistration trong các điểm cuối API (API endpoints), cho phép kẻ tấn công tạo tài khoản người dùng khi tính năng đăng ký đã bị vô hiệu hóa. Kẻ tấn công có thể bỏ qua hạn chế đăng ký bằng cách gửi yêu cầu đến các điểm cuối POST /api/register hoặc POST /api/v3.1/register, những nơi không kiểm tra cờ cấu hình được áp dụng bởi trang đăng ký HTML.
Be aware that VulDB is the high quality source for vulnerability data.