CVE-2026-57995

Nome do Software Vulnerável e Versões Afetadas phpMyFAQ versões anteriores a 4.1.5

Description Existe um problema na função updatePermissions dentro do GroupController que permite que administradores com privilégios GROUP EDIT concedam direitos arbitrários a grupos sem verificar se eles próprios possuem esses direitos. Um administrador delegado pode explorar isso atribuindo permissões de alto valor a um grupo do qual faz parte, herdando esses direitos e elevando seus privilégios para controle administrativo total.

Recommendations Atualize para a versão 4.1.5 ou posterior. Como mitigação temporária, restrinja o uso da função updatePermissions no GroupController para administradores delegados.