CVE-2026-75919

Nome do Software Vulnerável e Versões Afetadas phpMyFAQ versões anteriores a 4.1.7

Description Existe uma falha de bypass de autenticação no SetupController quando o modo de manutenção está ativado. Isso permite que atacantes remotos não autenticados executem migrações de banco de dados e criem backups de configuração. Especificamente, atacantes podem utilizar os endpoints 'POST /api/setup/update-database' e 'POST /api/setup/backup' para realizar atualizações de banco de dados, desativar o modo de manutenção e extrair credenciais do banco de dados de arquivos ZIP gerados. Esta falha pode levar ao acesso não autorizado a informações protegidas e a uma negação de serviço.

Recommendations Atualize para a versão 4.1.7 ou posterior.