p PatchFirst

CVE-2026-111900

CVE-2026-111900 · phpMyFAQ before 4.1.9 and 4.2.0-alpha before 4.2.0-beta Draft FAQ Attachment Disclosure via attachment.php

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

phpMyFAQ before 4.1.9 and 4.2.0-alpha before 4.2.0-beta contains an improper authorization vulnerability in attachment.php that fails to verify whether an attachment's parent FAQ is published or visible to the requester. Authenticated users with the dlattachment permission can request index.php?action=attachment&id=<ID> to download complete attachment files belonging to draft FAQs.

CVSS 5.3 · Moyenne · EPSS 0,3% · Correctif disponible

Publication
Mise à jour

Produits et versions concernés

  • phpmyfaq

    Versions du logiciel
    • ≥ 0, < 4.1.9: Concernée (semver)
    • 4.1.9: Non concernée (semver)

    Mettez à jour vers 4.1.9

  • phpmyfaq

    Versions du logiciel
    • ≥ 4.2.0-alpha, < 4.2.0-beta: Concernée (semver)
    • 4.2.0-beta: Non concernée (semver)

    Mettez à jour vers 4.2.0-beta

Sources originales

Vérifiez votre serveur →