CVE-2026-111884

Nome do Software Vulnerável e Versões Afetadas phpMyFAQ versões anteriores a 4.1.9 phpMyFAQ versões 4.2.0-alpha até 4.2.0-beta

Descrição O painel de controle do usuário não exige a senha atual ao alterar o e-mail de uma conta. O sistema verifica apenas a sessão e o token CSRF. Um invasor com uma sessão sequestrada pode alterar o e-mail para uma caixa de correio própria e usar o fluxo de redefinição de senha para assumir contas que não possuem autenticação de dois fatores (2FA), incluindo contas de superadministrador. Este problema ocorre na função updateData() e no endpoint 'api/user/data/update'.

Recomendações Atualize o phpMyFAQ para a versão 4.1.9 ou posterior. Atualize o phpMyFAQ para a versão 4.2.0-beta ou posterior.