CyberRota
← Ana sayfaya dön

CVE-2026-46362

MEDIUM · CVSS 6.5 EPSS %0.05 Public Exploit

Kaynak: NVD + CISA KEV + EPSS · Yayınlanma: 2026-05-15T19:17:03.520 · Çekilme zamanı: 2026-06-09T06:01:41.632396+00:00

CyberRota Yorumu

Saldırganın giriş yapmış olması gerekebilir.

Public Exploit Sinyali

Bu CVE için açıklama veya referanslarda public exploit / PoC / GitHub / Metasploit sinyali tespit edildi.

GitHub PoC Linkleri
github.com ↗

Not: Bu bağlantılar yalnızca güvenlik araştırması ve doğrulama amacıyla listelenmiştir.

CVE
CVE-2026-46362
Severity
MEDIUM
CVSS
6.5
EPSS
%0.05

Orijinal NVD Açıklaması

phpMyFAQ before 4.1.2 contains an authorization bypass vulnerability in AbstractAdministrationController::userHasPermission() that fails to terminate execution after sending a forbidden response. Attackers can access all permission-protected admin pages by requesting their URLs as authenticated users, exposing admin logs, user data, system information, and application configuration.