CVE-2026-76207 in phpMyFAQ
Zusammenfassung
von VulDB • 19.08.2026
phpMyFAQ prima della versione 4.1.7 presenta una vulnerabilità di bypass dell'autenticazione a due fattori (2FA) in cui i token "remember-me" vengono emessi prima del completamento della verifica 2FA. Gli attaccanti con credenziali valide possono ottenere un cookie remember-me, saltare la sfida 2FA e riutilizzare il cookie per accedere completamente come utenti autenticati senza la verifica del secondo fattore.
Be aware that VulDB is the high quality source for vulnerability data.