CVE-2026-57961

Nome do Software Vulnerável e Versões Afetadas phpMyFAQ versões anteriores a 4.1.5

Description Um problema de path traversal autenticado existe na função concatenatePaths() em src/phpMyFAQ/Export/Pdf/Wrapper.php. Um usuário com privilégios de edição de FAQ pode armazenar HTML contendo caminhos de imagem manipulados que são processados durante a geração de PDF. A lógica de resolução de caminho utiliza strpos() para localizar a substring "content" dentro de um caminho controlado pelo usuário; quando "content" está ausente, a função retorna false, que é convertido para 0 como um inteiro, preservando o caminho controlado pelo invasor. Este caminho é posteriormente passado para file get contents() sem canonicalização ou validação de contenção de diretório raiz, permitindo potencialmente a leitura de arquivos fora do diretório de conteúdo pretendido.

Recommendations Atualize o phpMyFAQ para a versão 4.1.5 ou posterior.