PT-2026-116460

CVE-2026-111889

Publicado

2026-10-17

Atualizado

2026-10-18

Descrição por

CVSS 4.0

5.3

Média

MétricasAV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas phpMyFAQ versões 4.1.0 até 4.1.8 phpMyFAQ versões 4.2.0-alpha até 4.2.0-alpha

Description Uma falha de autorização no painel administrativo permite que usuários autenticados sem privilégios de administrador acessem informações restritas. Ao solicitar o endpoint '/admin/index.php/', um invasor com qualquer conta ativa pode visualizar perguntas de FAQ não publicadas, URLs de edição administrativa, identidades de usuários recentes e estatísticas do site.

Recommendations Atualizar o phpMyFAQ versões 4.1.0 até 4.1.8 para a versão 4.1.9. Atualizar o phpMyFAQ versões 4.2.0-alpha até 4.2.0-alpha para a versão 4.2.0-beta.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Euriconicacio

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-862: Missing Authorization

Identificadores relacionados

CVE-2026-111889