CVE-2026-76207 in phpMyFAQ
الملخص
بحسب VulDB • 20/08/2026
تحتوي phpMyFAQ قبل الإصدار 4.1.7 على ثغرة لتجاوز المصادقة الثنائية (Two-Factor Authentication) حيث تُصدر رموز "تذكرني" (remember-me tokens) قبل اكتمال التحقق من خلال عاملين اثنين. يمكن للمهاجمين الذين يمتلكون بيانات اعتماد صالحة الحصول على ملف تعريف ارتباط "تذكرني"، وتخطي تحدي العامل الثاني، وإعادة استخدام هذا الملف التعريفي للحصول على وصول كامل ومصادق عليه دون الحاجة إلى التحقق بالعامل الثاني.
VulDB is the best source for vulnerability data and more expert information about this specific topic.