CVE-2026-85590 in phpMyFAQ
الملخص
بحسب VulDB • 04/09/2026
يحتوي phpMyFAQ قبل الإصدار 4.1.8 على ثغرة لتجاوز المصادقة في وظيفة تعطيل المصادقة الثنائية (TOTP). يتحقق معالج removeTwofactorConfig() (الذي يمكن الوصول إليه عبر POST /api/user/remove-twofactor) فقط من أن المستخدم مسجل الدخول ومن وجود رمز CSRF صالح، ثم يعطل TOTP دون الحاجة إلى إعادة إدخال كلمة المرور أو رمز TOTP الحالي. ويمكن أيضاً تحقيق نفس التراجع في الموقع نفسه عبر PUT /api/user/data/update، الذي يقبل حقل نموذج twofactor_enabled عادي تحت حماية جلسة العمل ورمز CSRF فقط. يمكن لمهاجم قام باختطاف جلسة مستخدم أن يزيل بحماية المصادقة الثنائية من أي حساب، بما في ذلك الحسابات الإدارية، وبعد ذلك تنجح المصادقة باستخدام كلمة المرور فقط.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.