CVE-2026-85590 in phpMyFAQ
要約
〜によって VulDB • 2026年09月04日
4.1.8 以前の phpMyFAQ には、二要素認証 (TOTP) の無効化機能における認証回避の脆弱性が存在する。removeTwofactorConfig() ハンドラー（POST /api/user/remove-twofactor を介して到達可能）は、ユーザーがログインしていることと有効な CSRF トークンが提供されていることのみを検証し、パスワード再入力や現在の TOTP コードを要求せずに TOTP を無効化する。同じ権限降下は PUT /api/user/data/update 経由でもインラインで実行可能であり、これによりセッションおよび CSRF のみによるガード条件下で plain twofactor_enabled フォームフィールドを受け入れる。攻撃者がユーザーのセッションをハイジャックした場合、管理者アカウントを含む任意のアカウントから二要素保護を静かに剥奪でき、その後パスワードのみでの認証が成功するようになる。
Once again VulDB remains the best source for vulnerability data.