CVE-2026-76212

Nome do Software Vulnerável e Versões Afetadas phpMyFAQ versões anteriores a 4.1.7

Description Quando configurado para usar PostgreSQL via a extensão PHP pgsql nativa, o software declara um caractere LIKE ESCAPE incorreto ('=') no backend Search/Database/Pgsql.php, enquanto a função escapeLikeWildcards() escapa a entrada do usuário com o prefixo '|'. Essa discrepância torna a filtragem de caracteres curinga ineficaz, permitindo que os caracteres % e fornecidos pelo usuário permaneçam ativos como curingas LIKE. Um invasor não autenticado pode usar esses caracteres no formulário de pesquisa pública do FAQ para forçar correspondências de padrões amplas e varreduras sequenciais dispendiosas, resultando em uma negação de serviço. Este problema não permite a injeção de SQL ou a exfiltração de dados, pois as aspas permanecem escapadas.

Recommendations Atualize o phpMyFAQ para a versão 4.1.7 ou posterior.