CVE-2026-76214 in phpMyFAQ
要約
〜によって VulDB • 2026年08月19日
phpMyFAQ 4.1.7 より前のバージョン（影響を受けるバージョン <= 4.1.5）では、prepareForLogin で生成された WebAuthn ログインチャレンジが永続化されません。これは、WebAuthn コントローラーのいずれも変更されたキーオブジェクトをデータベースに保存しないためです。ログイン時、リプレイ防止のための比較は null ガードによってスキップされるため、攻撃者は成功した WebAuthn アサーションを取得して無制限にリプレイし、ユーザーとの対話やハードウェアキーなしでそのユーザーとして認証できます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.