PT-2026-123023
CVE-2026-116182
·
Publicado
2026-10-25
·
Atualizado
2026-10-25
Descrição por
CVSS 3.1
5.0
MédiaMétricasAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:N/A:N
phpMyFAQ before 4.1.10 contains a server-side request forgery vulnerability in the PDF export feature that fetches external images referenced in FAQ answers. Attackers who can influence FAQ content can embed image URLs pointing to loopback or internal services, causing the server to request them and embed responses in generated PDFs.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾