phpMyFAQ expone datos de administración a cualquier usuario autenticado — falla de autorización en versiones 4.1 y 4.2
octubre 19, 2026
Una vulnerabilidad clasificada como CVE-2026-111889 permite a cuentas sin privilegios acceder al panel de administración y leer contenido no publicado, identidades de usuarios y estadísticas internas.
