CVE-2026-76206

5.3 Moyenne

Publiée le 19/08/2026 à 16:17 · Modifiée le 01/09/2026 à 17:23 · Analysée par le NVD · Source : disclosure@vulncheck.com

Description

phpMyFAQ versions before 4.1.7 fail to validate active status in the PDF export endpoint, allowing unauthenticated attackers to retrieve draft FAQ metadata. Attackers can access the public PDF export route with sequential FAQ identifiers to obtain titles, solution IDs, author names, and last-update timestamps of inactive or unpublished FAQs.

Traduire en français

Produits concernés

Scores CVSS

Version	Score	Source	Vecteur
4.0	6.9 Moyenne	disclosure@vulncheck.com	`CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X`
3.1	5.3 Moyenne	disclosure@vulncheck.com	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N`

Faiblesses (CWE)

CWE-200

Références

https://github.com/thorsten/phpMyFAQ/security/advisories/GHSA-f8pr-32pp-mp7h MitigationVendor Advisory
https://www.vulncheck.com/advisories/phpmyfaq-before-information-disclosure-via-pdf-export Third Party Advisory

CVE-2026-76206

Description

Produits concernés

Scores CVSS

Faiblesses (CWE)

Références

Ailleurs