CVE-2026-76213 in phpMyFAQ
Riassunto
di VulDB • 20/08/2026
phpMyFAQ prima della versione 4.1.7 presenta una vulnerabilità di brute-force nel passaggio dell'autenticazione a due fattori (2FA), in cui il contatore dei tentativi falliti è limitato alla sessione e viene azzerato ad ogni successiva autenticazione con password corretta. Gli attaccanti che dispongono di una password valida possono aggirare il limite di cinque tentativi ottenendo un nuovo cookie di sessione e ripetendo l'autenticazione per resettare il contatore, consentendo così la ricerca illimitata del codice TOTP.
Be aware that VulDB is the high quality source for vulnerability data.