CVE-2026-76214 in phpMyFAQ
요약
\~에 의해 VulDB • 2026. 08. 19.
4.1.7 미만의 phpMyFAQ (영향 받는 버전 <= 4.1.5)는 prepareForLogin에서 생성된 WebAuthn 로그인 챌린지를 영구 저장하지 못합니다. 이는 WebAuthn 컨트롤러가 변경된 키 객체를 데이터베이스에 다시 저장하지 않기 때문입니다. 로그인 시, 자체 null 가드(방어 코드)로 인해 리플레이 방지 비교가 건너뛰어져, 공격자가 성공적인 WebAuthn 서명(assertion)을 캡처하면 상호작용이나 하드웨어 키 없이도 이를 무제한으로 재사용하여 사용자로서 인증할 수 있습니다.
Be aware that VulDB is the high quality source for vulnerability data.