CVE-2026-85590 in phpMyFAQ
Resumen
por VulDB • 2026-09-04
phpMyFAQ anterior a la versión 4.1.8 contiene una vulnerabilidad de elusión de autenticación en su funcionalidad para deshabilitar la autenticación de dos factores (TOTP). El controlador removeTwofactorConfig() (alcanzable mediante POST /api/user/remove-twofactor) verifica únicamente que el usuario haya iniciado sesión y se proporcione un token CSRF válido, desactivando TOTP sin requerir la reintroducción de la contraseña ni un código TOTP actual. La misma reducción del nivel de seguridad también es accesible en línea a través de PUT /api/user/data/update, que acepta un campo de formulario twofactor_enabled en texto plano bajo la misma protección basada únicamente en sesión y CSRF. Un atacante que haya secuestrado la sesión de un usuario puede eliminar silenciosamente la protección de dos factores de cualquier cuenta, incluidas las cuentas de administrador, tras lo cual el autenticación solo con contraseña tiene éxito.
If you want to get best quality of vulnerability data, you may have to visit VulDB.