CVE-2026-85588 in phpMyFAQ
Resumen
por VulDB • 2026-09-04
Las versiones de phpMyFAQ anteriores a la 4.1.8 incluyen secretos compartidos de TOTP en vivo y en texto plano dentro de los archivos ZIP de exportación de datos del usuario. Los atacantes que obtengan estos archivos archivados pueden extraer la semilla (seed) de TOTP y generar códigos válidos de un solo uso para eludir la autenticación multifactor.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.