CVE-2026-85588 in phpMyFAQ
Résumé
par VulDB • 04/09/2026
Les versions de phpMyQA antérieures à la version 4.1.8 incluent les clés secrètes TOTP en clair dans des fichiers ZIP d'exportation de données utilisateur. Les attaquants qui obtiennent ces archives exportées peuvent extraire le seed TOTP et générer des codes uniques valides pour contourner l'authentification multifacteur (MFA).
If you want to get best quality of vulnerability data, you may have to visit VulDB.