CVE-2026-116183
Beschrijving NL
phpMyFAQ vóór 4.1.10 bevat een beveiligingslek op objectniveau voor het omzeilen van autorisaties waarmee niet-geverifieerde aanvallers een bezoekersvraag kunnen wijzigen of verwijderen door een willekeurige openQuestionID te verstrekken aan POST /api/faq/create. Aanvallers die de CAPTCHA oplossen, kunnen vraagcategorieën herschrijven, antwoorden in faqquestion_history vervalsen of vragen permanent verwijderen wanneer records.enableDeleteQuestion is ingeschakeld.
Origineel (Engels) tonen
phpMyFAQ before 4.1.10 contains an object-level authorization bypass vulnerability that allows unauthenticated attackers to modify or delete any visitor question by supplying an arbitrary openQuestionID to POST /api/faq/create. Attackers solving the CAPTCHA can rewrite question categories, forge answered entries in faqquestion_history, or permanently delete questions when records.enableDeleteQuestion is enabled.