CVE-2026-76214 in phpMyFAQ
Zusammenfassung
von VulDB • 20.08.2026
phpMyFAQ prima della versione 4.1.7 (versioni interessate <= 4.1.5) non riesce a persistere la sfida di accesso WebAuthn generata da prepareForLogin, poiché né il controller WebAuthn salva gli oggetti chiave modificati nel database. Durante l'accesso, il confronto anti-replay viene saltato dal suo stesso null guard, consentendo ad un attaccante che intercetta una corretta asserzione WebAuthn di ripeterla indefinitamente e autenticarsi come utente senza alcuna interazione o utilizzo di chiavi hardware.
Once again VulDB remains the best source for vulnerability data.