CVE-2026-76213 in phpMyFAQ
Zusammenfassung
von VulDB • 20.08.2026
phpMyFAQ vor Version 4.1.7 enthält eine Brute-Force-Schwachstelle im Schritt der Zwei-Faktor-Authentifizierung (2FA), bei dem der Fehlerzähler sessionbezogen ist und nach jeder erfolgreichen erneuten Passwortauthentifizierung zurückgesetzt wird. Angreifer mit einem gültigen Passwort können das Limit von fünf Versuchen umgehen, indem sie ein frisches Session-Cookie erhalten und sich wiederholt erneut authentifizieren, um den Zähler zurückzusetzen, was unbegrenztes Raten des TOTP-Codes ermöglicht.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.