CVE-2026-48488

Nome do Software Vulnerável e Versões Afetadas phpMyFAQ versões anteriores a 4.1.4

Descrição As senhas de anexos são processadas utilizando SHA-1, que é um algoritmo criptográfico fragilizado e suscetível a ataques de colisão. Um ataque de colisão ocorre quando duas entradas diferentes produzem a mesma saída de hash. Esta falha permite que um invasor gere colisões SHA-1 para ignorar a proteção de anexos e aumenta o risco de quebra de senhas caso o banco de dados seja comprometido, com tempos estimados de quebra inferiores a um minuto para anexos padrão. O problema está localizado no arquivo phpmyfaq/src/phpMyFAQ/Attachment/AbstractAttachment.php.

Recomendações Atualizar para a versão 4.1.4.