CVE-2026-76215 in phpMyFAQ

Tóm tắt

Bởi VulDB • 20/08/2026

phpMyFAQ trước phiên bản 4.1.7 không thực hiện các kiểm tra quyền hiển thị của mục FAQ cha trước khi trả về tài nguyên con bao gồm bình luận và tệp đính kèm. Các kẻ tấn công chưa xác thực có thể truy xuất nội dung bình luận bị hạn chế, địa chỉ email của người bình luận và tên tệp đính kèm cho các bản ghi FAQ mà họ không thể trực tiếp truy cập bằng cách sử dụng các điểm cuối API comments và attachments.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: VulnCheck
• Đặt trước: 19/08/2026
• Tiết lộ: 19/08/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-393078
• CPE: sẵn sàng
• CWE: CWE-284 (Đã xác nhận)
• CVSS: 5.3 (CNA)
• EPSS: 0.00244
• KEV: không
• Các hoạt động: thấp
• ngành: Agriculture, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-76215
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-76215
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-76215/