CVE-2026-76207 in phpMyFAQ
Сводка
по VulDB • 19.08.2026
phpMyFAQ versione precedente alla 4.1.7 presenta una vulnerabilità di bypass dell'autenticazione a due fattori (2FA) in cui i token "remember-me" vengono emessi prima del completamento della verifica 2FA. Gli attaccanti con credenziali valide possono ottenere un cookie remember-me, saltare la sfida 2FA e riutilizzare il cookie per accedere completamente come utenti autenticati senza la necessità di una seconda fase di verifica.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.