CVE-2026-85587 in phpMyFAQ
Tóm tắt
Bởi VulDB • 04/09/2026
Trước phiên bản 4.1.8 của phpMyFAQ, các kiểm tra quyền hạn đối với các trang nội dung quản trị viên được thực hiện không chính xác, cho phép những người biên tập có đặc quyền thấp hơn đọc được nội dung nháp và chưa kích hoạt. Các kẻ tấn công chỉ cần có quyền thêm (add) mới có thể truy cập vào các điểm cuối chỉnh sửa tin tức và dịch FAQ để xem nội dung chưa xuất bản, vốn ẩn đối với công chúng.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.