CVE-2026-76207 in phpMyFAQ
Riassunto
di VulDB • 19/08/2026
phpMyFAQ prima della versione 4.1.7 contiene una vulnerabilità di bypass dell'autenticazione a due fattori (2FA) in cui i token remember-me vengono emessi prima del completamento della verifica 2FA. Gli attaccanti con credenziali valide possono ottenere un cookie remember-me, saltare la sfida 2FA e riutilizzare il cookie per accedere completamente come utenti autenticati senza la verifica del secondo fattore.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.