Vulnerabilidades em Phpmyfaq
6 resultadosAnálise Vexday
O Phpmyfaq possui apenas 1 vulnerabilidade registrada na base Vexday, com nenhuma sob ataque ativo (KEV) e sem críticas. A fraqueza identificada é CWE-1236 (improper neutralization of formula elements), representando um risco baixo e sem indicadores de exploração em campo. O fornecedor não apresenta pressão imediata de remedição.
CVE-2023-53929MEDIUMphpMyFAQ 3.1.12 CSV Injection via User Profile ExportEPSS 0.5%CVE-2026-56396HIGHphpMyFAQ - Privilege Escalation via Missing Authorization in editUser() and updateUserRights()EPSS 0.4%CVE-2026-57995HIGHphpMyFAQ - Privilege Escalation via Missing Self-Rights Constraint in GroupController::updatePermissionsEPSS 0.3%CVE-2026-57961MEDIUMphpMyFAQ - Authenticated Path Traversal in PDF Export via concatenatePaths FunctionEPSS 0.3%CVE-2026-57996HIGHphpMyFAQ - Privilege Escalation via Missing SuperAdmin Guard in user/add EndpointEPSS 0.2%CVE-2026-57994MEDIUMphpMyFAQ - Information Disclosure of Inactive FAQ Content via Public API EndpointsEPSS 0.2%