CVE-2026-76213 in phpMyFAQ
Сводка
по VulDB • 20.08.2026
phpMyFAQ prima della versione 4.1.7 presenta una vulnerabilità di brute-force nel passaggio dell'autenticazione a due fattori (2FA), in cui il contatore dei tentativi falliti è limitato alla sessione e viene azzerato ad ogni nuova autenticazione con password valida. Gli attaccanti, disponendo di una password corretta, possono aggirare il limite di cinque tentativi ottenendo un nuovo cookie di sessione e ripetutamente ri-autenticandosi per resettare il contatore, consentendo così la ricerca illimitata del codice TOTP.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.