PT-2026-116472

CVE-2026-111902

Publicado

2026-10-17

Atualizado

2026-10-18

Descrição por

CVSS 4.0

6.9

Média

MétricasAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas phpMyFAQ versões 4.2.0-alpha até 4.2.0-beta

Descrição Existe uma falha de bypass de autorização na função isFaqAccessibleForUser(), que trata incorretamente traduções de FAQ ausentes como visíveis para usuários não autenticados. Ao enviar um cabeçalho Accept-Language incompatível para os endpoints de API de comentários e anexos, invasores podem ler comentários e listagens de anexos de FAQs não publicados ou restritos por ACL. Access Control List (ACL) é um mecanismo usado para definir quais usuários ou processos do sistema têm permissão de acesso a objetos em uma rede.

Recomendações Atualize o phpMyFAQ para a versão 4.2.0-beta ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Santhreal

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-639: Authorization Bypass Through User-Controlled Key

Identificadores relacionados