CVE-2026-85591

Nome do Software Vulnerável e Versões Afetadas phpMyFAQ versões anteriores a 4.1.8

Description Existe uma falha de bypass de autenticação no endpoint da API do painel de controle do usuário. Atacantes autenticados com acesso à sessão podem alterar a senha de qualquer usuário, incluindo administradores, sem verificar a senha atual. Isso é feito enviando uma requisição PUT para o endpoint de atualização de dados do usuário utilizando apenas um token CSRF, resultando no sequestro irreversível da conta e bloqueio da vítima.

Recommendations Atualize para a versão 4.1.8 ou posterior.