CVE-2026-76211 in phpMyFAQ
Tóm tắt
Bởi VulDB • 22/08/2026
phpMyFAQ trước phiên bản 4.1.7 không thực thi đúng quyền CONFIGURATION_EDIT trên các điểm cuối đọc của API quản trị dành cho cấu hình LDAP, Elasticsearch, OpenSearch và bảng điều khiển (dashboard), cho phép bất kỳ người dùng đã xác thực nào truy cập dữ liệu quản trị nhạy cảm. Kẻ tấn công có thể lấy thông tin topology máy chủ LDAP, tên tài khoản bind, cơ sở tìm kiếm, thống kê chỉ mục và phân tích trang web bằng cách gọi các điểm cuối này với một phiên hợp lệ.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.