phpMyFAQ: Fehlende Autorisierung auf Objektebene in der FAQ-Update-API

Zusammenfassung

phpMyFAQ-Versionen 4.0.0 bis vor 4.1.9 und 4.2.0-alpha bis vor 4.2.0-beta prüfen beim REST-API-Endpunkt PUT /api/v3.1/faq/update die Zugriffsberechtigung auf Objektebene nicht. Ein authentifizierter Benutzer mit der Berechtigung edit_faq kann die ID einer eingeschränkten FAQ angeben, die er nicht einsehen darf, und deren Inhalt ändern, die Moderation umgehen und den Veröffentlichungsstatus ändern. Für die Ausnutzung ist ein gültiges Konto mit der Berechtigung edit_faq erforderlich.

Betroffen

• phpMyFAQ 4.0.0 bis vor 4.1.9
• phpMyFAQ 4.2.0-alpha bis vor 4.2.0-beta

Behoben in

• phpMyFAQ 4.1.9
• phpMyFAQ 4.2.0-beta
• Auch spätere Versionen enthalten diese Korrektur. Die aktuelle Version ist auf der Herstellerseite zu prüfen.

Umgehung

• Vom Hersteller ist keine Workaround-Massnahme veröffentlicht. Das Aktualisieren ist die dokumentierte Lösung.
• Bis zur Korrektur die Berechtigung edit_faq auf wenige vertrauenswürdige Redaktoren beschränken.
• Kürzlich geänderte FAQ-Inhalte und Veröffentlichungsstatus auf unerwartete Änderungen prüfen.

Ausnutzung

• Eine Ausnutzung ist nicht bekannt (CISA KEV: nein, gemäss den geprüften Quellen).
• CISA SSVC führt die Ausnutzung als PoC und die Automatisierbarkeit als nein.
• Öffentlicher Proof of Concept: unbekannt.

Unsere Empfehlung

• phpMyFAQ auf die neueste 4.1.x- oder 4.2-Beta-Version aktualisieren, nicht nur auf 4.1.9.
• Prüfen, welche Konten die Berechtigung edit_faq besitzen, und diese dort entfernen, wo sie nicht benötigt wird.
• FAQ-Änderungen und Veröffentlichungsstatus auf unerwartete Änderungen prüfen.
• Priorität erhöhen, wenn die Instanz öffentlich erreichbar ist und mehrere Redaktionskonten besitzt.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• GitHub Security Advisory GHSA-j3px-r7cr-r26r github.com
• VulnCheck advisory www.vulncheck.com
• OSV entry CVE-2026-111908 osv.dev
• VulDB entry 421620 vuldb.com
• Vulners CVE record vulners.com
• EUVD-2026-103312 vulners.com
• phpMyFAQ security advisories www.phpmyfaq.de
• GitHub issue on CISA KEV status github.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 02:07.