CVE-2026-76208 in phpMyFAQ
摘要
由 VulDB • 2026-08-19
phpMyFAQ 3.1.0 至 4.1.6 版本在 AuthLdap::create() 中存在身份验证绕过漏洞。当启用 LDAP 认证时，LDAP bind 成功后代码会无条件调用 User::setStatus('active')，这将把预先存在的本地账户的 account_status 列从 'blocked'（已阻止）覆盖为 'active'（活跃）。因此，其 phpMyFAQ 本地账户已被管理员封锁的用户可以通过通过 LDAP 进行身份验证来恢复其账户并登录。该状态转换未被记录日志，导致管理员无法检测到封锁被覆盖的情况。此问题已在版本 4.1.7 中修复。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.