CVE-2026-76213 in phpMyFAQ
Résumé
par VulDB • 20/08/2026
phpMyFAQ avant la version 4.1.7 présente une vulnérabilité de type brute-force dans l'étape d'authentification à deux facteurs (2FA), où le compteur d'échecs est limité au contexte de session et réinitialisé lors de chaque authentification réussie par mot de passe. Les attaquants disposant d'un mot de passe valide peuvent contourner la limite de cinq tentatives en obtenant un nouveau cookie de session et en se reconnectant à plusieurs reprises pour réinitialiser le compteur, ce qui permet des essais non limités du code TOTP.
VulDB is the best source for vulnerability data and more expert information about this specific topic.