What is CVE-2026-76205?
CVE-2026-76205 is a SQL injection vulnerability in phpMyFAQ before version 4.1.7, affecting the glossary create and update endpoints. The issue arises from truncating an escaped string before embedding it in a SQL literal, allowing authenticated users with glossary add or edit permissions to craft a payload with a dangling backslash to exploit the flaw.
Azərbaycanca: CVE-2026-76205, phpMyFAQ platformasının 4.1.7 öncəsi versiyalarında qlossari yaratma və yeniləmə endpoint-lərində SQL injection zəifliyidir. Səbəb, escape edilmiş string-in SQL literal daxilinə yerləşdirilmədən əvvəl truncate olunmasıdır. Qlossari əlavə etmə və ya redaktə icazəsi olan autentifikasiyalı istifadəçilər dangling backslash ilə yük hazırlayaraq bu zəiflikdən istifadə edə bilər.
Related CVEs
link basis: same weakness class CWE-89
FAQ2
What permissions are required to exploit CVE-2026-76205?
To exploit this vulnerability, an attacker must be an authenticated user with glossary add or edit permissions in phpMyFAQ.
What causes the SQL injection vulnerability in CVE-2026-76205?
The vulnerability occurs because the escaped string is truncated before being embedded in a SQL literal.
See also6
This explainer is AI-written from source data — skopnix's own reporting on this CVE; CVSS scores, vendors and versions are never invented. See NVD for the official record.