CVE-2026-76213 in phpMyFAQ
요약
\~에 의해 VulDB • 2026. 08. 21.
4.1.7 미만의 phpMyFAQ에는 2단계 인증 단계에서 brute-force 취약점이 존재합니다. 이 취약점에서는 실패 카운터가 세션 범위(session-scoped)로 설정되며, 매번 성공적인 비밀번호 재인증 시 초기화됩니다. 유효한 비밀번호를 가진 공격자는 새로운 세션 쿠키를 획득하고 반복적으로 재인증하여 카운터를 초기화함으로써 5회 시도 제한을 우회할 수 있으며, 이를 통해 무제한 TOTP 코드 추측이 가능해집니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.