JVNDB-2026-031406

phpMyFAQにおける引数の挿入または変更に関する脆弱性

phpMyFAQ 4.1.7より前のバージョンでは、ネイティブのpgsql PHP拡張経由でPostgreSQLを使用するように設定されている場合、Search/Database/Pgsql.phpのバックエンドで誤ったLIKE ESCAPE文字（'='）が宣言されています。一方で、escapeLikeWildcards()はユーザー入力を'|'プレフィックスでエスケープします。その結果、ワイルドカードのエスケープが無効となり、ユーザー提供の%および_の文字がLIKEのワイルドカードとして有効なまま残ります。認証されていない攻撃者は、公開FAQ検索フォームにこれらの文字を送信することで、最大限に広範なパターンマッチと高コストの逐次スキャンを強制し、サービス拒否（DoS）を引き起こす可能性があります。PDO PostgreSQLバックエンドは影響を受けず、引用符は常にエスケープされているため、引用符の破壊によるSQLインジェクションやデータの流出を許しません。

phpMyFAQ

• phpMyFAQ 4.1.7 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアの一部が停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : PostgreSQL search backend declares the wrong LIKE ESCAPE character, so the wildcard-escaping fix is inert on that backend  Advisory  thorsten/phpMyFAQ  GitHub

VulnCheck

• VulnCheck : phpMyFAQ before 4.1.7 LIKE Wildcard Injection via PostgreSQL  | Advisories | VulnCheck

1. 引数の挿入または変更(CWE-88) [その他]

1. CVE-2026-76212

1. National Vulnerability Database (NVD) : CVE-2026-76212

• [2026年09月02日]
    掲載