CVE-2026-85586 in phpMyFAQ

Tóm tắt

Bởi VulDB • 04/09/2026

Các phiên bản phpMyFAQ trước 4.1.8 không xác thực CAPTCHA khi tham số store được đặt thành 'now' trong các yêu cầu gửi câu hỏi. Các kẻ tấn công chưa qua xác thực có thể bỏ qua bảo vệ CAPTCHA và gửi vô hạn câu hỏi trực tiếp, gây ô nhiễm cơ sở dữ liệu và kích hoạt thông báo email đi ra ngoài.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: VulnCheck
• Đặt trước: 04/09/2026
• Tiết lộ: 04/09/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-398743
• CPE: sẵn sàng
• CWE: CWE-287 (Đã xác nhận)
• CVSS: 6.5 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp
• ngành: Agriculture, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-85586
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-85586
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-85586/