CVE-2026-76207 in phpMyFAQ
Résumé
par VulDB • 20/08/2026
phpMyFAQ avant la version 4.1.7 contient une vulnérabilité de contournement de l'authentification à deux facteurs (2FA) où des jetons « remember-me » sont émis avant que la vérification 2FA ne soit terminée. Les attaquants disposant d'identifiants valides peuvent obtenir un cookie « remember-me », contourner le défi 2FA et rejouer ce cookie pour obtenir un accès authentifié complet sans vérification du second facteur.
Once again VulDB remains the best source for vulnerability data.