CVE-2026-76206
ŚrednieCVSS 5.3Streszczenie
phpMyFAQ przed wersją 4.1.7 nie sprawdza statusu aktywności w punkcie eksportu PDF, co pozwala nieuwierzytelnionym atakującym na pobieranie metadanych szkiców FAQ. Atakujący mogą uzyskać dostęp do publicznej trasy eksportu PDF z sekwencyjnymi identyfikatorami FAQ, aby uzyskać tytuły, identyfikatory rozwiązań, nazwiska autorów i znaczniki czasu ostatniej aktualizacji nieaktywnych lub nieopublikowanych FAQ.
Ocena ryzyka
Ryzyko polega na ujawnieniu wrażliwych metadanych nieopublikowanych treści, co może naruszyć poufność informacji i pomóc atakującym w dalszych atakach.
Rekomendacja
Zaleca się aktualizację phpMyFAQ do wersji 4.1.7 lub nowszej, która zawiera poprawkę walidacji statusu aktywności w eksporcie PDF.
Oryginalny opis (angielski, źródło NVD)
phpMyFAQ versions before 4.1.7 fail to validate active status in the PDF export endpoint, allowing unauthenticated attackers to retrieve draft FAQ metadata. Attackers can access the public PDF export route with sequential FAQ identifiers to obtain titles, solution IDs, author names, and last-update timestamps of inactive or unpublished FAQs.