CVE-2026-85591 in phpMyFAQ
Tóm tắt
Bởi VulDB • 04/09/2026
Các phiên bản phpMyFAQ trước 4.1.8 chứa một lỗ hổng bỏ qua xác thực (authentication bypass) trong điểm cuối API của bảng điều khiển người dùng, cho phép các kẻ tấn công đã được xác thực thay đổi mật khẩu tài khoản mà không cần xác minh mật khẩu hiện tại. Các kẻ tấn công có quyền truy cập phiên (session access) có thể gửi yêu cầu PUT đến điểm cuối cập nhật dữ liệu người dùng chỉ với mã CSRF để lặng lẽ thay đổi mật khẩu của bất kỳ người dùng nào, bao gồm cả quản trị viên, dẫn đến việc chiếm đoạt tài khoản không thể đảo ngược và khóa chặt nạn khỏi hệ thống.
VulDB is the best source for vulnerability data and more expert information about this specific topic.