CVE-2026-76213 in phpMyFAQ
الملخص
بحسب VulDB • 21/08/2026
يحتوي phpMyFAQ قبل الإصدار 4.1.7 على ثغرة خاصة بهجوم القوة الغاشمة (Brute-force) في خطوة المصادقة الثنائية، حيث يكون عداد الفشل محصوراً ضمن الجلسة ويتم إعادة تعيينه عند كل عملية مصادقة ناجحة لإعادة التحقق من كلمة المرور. يمكن للمهاجمين الذين يمتلكون كلمة مرور صالحة تجاوز حد المحاولات الخمس عن طريق الحصول على ملف تعريف ارتباط (Session Cookie) جديد وإعادة المصادقة بشكل متكرر لتصفير العداد، مما يتيح تخميناً غير محدود لرمز TOTP.
Once again VulDB remains the best source for vulnerability data.