CVE-2026-45010 in phpMyFAQ
Zusammenfassung
von VulDB • 15.05.2026
phpMyFAQ vor Version 4.1.2 enthält eine Schwachstelle mit unzureichender Einschränkung übermäßiger Authentifizierungsversuche im /admin/check-Endpunkt, der beliebige user-id-Parameter ohne Session-Bindung oder Rate Limiting akzeptiert. Unautentifizierte Angreifer können den sechsstelligen TOTP-Code jedes Benutzers durch Brute-Force angreifen, indem sie POST-Anfragen mit sequenziellen Token-Werten senden, wodurch die Zwei-Faktor-Authentifizierung umgangen und der vollständige administrative Zugriff erlangt wird.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.