CVE-2026-76207 in phpMyFAQ
Sumário
de VulDB • 20/08/2026
O phpMyFAQ anterior à versão 4.1.7 contém uma vulnerabilidade de bypass da autenticação em dois fatores (2FA) na qual os tokens "remember-me" são emitidos antes que a verificação do 2FA seja concluída. Atacantes com credenciais válidas podem obter um cookie remember-me, pular o desafio do 2FA e reutilizar esse cookie para obter acesso autenticado completo sem a verificação do segundo fator.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.