CVE-2026-76205
WysokieCVSS 8.1Streszczenie
phpMyFAQ przed wersją 4.1.7 zawiera podatność wstrzykiwania SQL w punktach końcowych tworzenia i aktualizacji glosariusza, spowodowaną obcinaniem escapowanego ciągu przed osadzeniem go w literale SQL. Uwierzytelnieni użytkownicy z uprawnieniami dodawania lub edycji glosariusza mogą stworzyć ładunek z wiszącym backslashem, aby uciec z zamykającego cudzysłowu i wstrzyknąć dowolne polecenia SQL w celu odczytania wrażliwych informacji z bazy danych.
Ocena ryzyka
Ryzyko wycieku wrażliwych danych z bazy danych, co może prowadzić do naruszenia poufności i integralności danych.
Rekomendacja
Zaktualizuj phpMyFAQ do wersji 4.1.7 lub nowszej. Ogranicz uprawnienia do glosariusza i monitoruj zapytania SQL pod kątem nietypowych wzorców.
Oryginalny opis (angielski, źródło NVD)
phpMyFAQ before 4.1.7 contains a SQL injection vulnerability in the glossary create and update endpoints caused by truncating an escaped string before embedding it in a SQL literal. Authenticated users with glossary add or edit permissions can craft a payload with a dangling backslash to escape the closing quote and inject arbitrary SQL commands to read sensitive database information.