CVE-2026-111900

Nome do Software Vulnerável e Versões Afetadas phpMyFAQ versões anteriores a 4.1.9 phpMyFAQ versões 4.2.0-alpha até 4.2.0-beta

Descrição Um problema de autorização inadequada existe no arquivo attachment.php. O sistema falha ao verificar se o FAQ pai de um anexo está publicado ou visível para o solicitante. Usuários autenticados com a permissão dlattachment podem usar o endpoint index.php?action=attachment&id=<ID>, manipulando a variável id, para baixar arquivos de anexo associados a FAQs em rascunho.

Recomendações Atualize o phpMyFAQ para a versão 4.1.9 ou posterior. Atualize o phpMyFAQ para a versão 4.2.0-beta ou posterior.