CVE-2026-76210

4.1.6 öncesindeki phpMyFAQ, TCPDF aracılığıyla PDF oluşturmadan önce SSS yanıtlarındaki HTML içeriğini yeterince temizlememektedir. SSS içeriği oluşturma veya düzenleme yetkisine sahip bir saldırgan, src özniteliği web kök dizininin content/ dizini altındaki yerel bir dosyaya (örneğin, content/core/config/database.php) referans veren bir <img> etiketi ekleyebilir. PDF oluşturulduğunda, phpMyFAQ referans verilen dosyayı okumaya çalışır; dosya geçerli bir görüntü olmadığı için ortaya çıkan hata, yığın izi (stack trace) üzerinden dosya içeriğinin bir kısmını PDF dışa aktarma işlemini tetikleyen herhangi bir kullanıcıya ifşa eden yakalanmamış bir istisnaya dönüştürülür. Varsayılan olarak ifşa edilen kısım kırpılır (zend.exception_string_param_max_len), ancak yapılandırılmış daha büyük bir değer, veritabanı kimlik bilgileri dahil olmak üzere tüm dosyaların ifşasına yol açabilir.