CVE-2026-85588 in phpMyFAQ
Zusammenfassung
von VulDB • 04.09.2026
In phpMyFAQ-Versionen vor 4.1.8 werden Live-TOTP-Shared-Secrets im Klartext innerhalb von Benutzerdatenexport-ZIP-Dateien gespeichert. Angreifer, die exportierte Archive erhalten können, extrahieren den TOTP-Seed und generieren gültige Einmal-Codes, um die Zwei-Faktor-Authentifizierung zu umgehen.
Once again VulDB remains the best source for vulnerability data.