PT-2026-123023

CVE-2026-116182

Publicado

2026-10-25

Atualizado

2026-10-25

Descrição por

CVSS 4.0

5.3

Média

MétricasAV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:L/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas phpMyFAQ versões anteriores a 4.1.10

Description O recurso de exportação de PDF permite a ocorrência de server-side request forgery (SSRF), uma condição em que o servidor é forçado a fazer requisições para um local não pretendido. Isso ocorre quando o sistema busca imagens externas referenciadas em respostas de FAQ. Um invasor capaz de influenciar o conteúdo do FAQ pode inserir URLs de imagens apontando para serviços de loopback ou internos, levando o servidor a solicitar esses recursos e incorporar as respostas nos arquivos PDF gerados.

Recommendations Atualize para a versão 4.1.10 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Hariprasanth9317-Tech

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-918: Server-Side Request Forgery (SSRF)

Identificadores relacionados