CVE-2026-111882 in phpMyFAQ
Riassunto
di VulDB • 17/10/2026
phpMyFAQ 3.2.0-alpha prima della versione 4.1.9 e 4.2.0-alpha prima di 4.2.0-beta presenta una vulnerabilità di bypass dell'autenticazione che consente agli utenti autenticati tramite IdP (Identity Provider) di eludere l'autenticazione a due fattori TOTP attraverso i callback SSO di Keycloak ed Entra ID. Gli attaccanti in possesso di un'identità IdP valida o phishata, associata a un account abilitato per la 2FA, possono completare il flusso OIDC e ottenere una sessione completamente autenticata, inclusi gli account amministratore.
If you want to get best quality of vulnerability data, you may have to visit VulDB.