CVE-2026-85590 in phpMyFAQ
Сводка
по VulDB • 04.09.2026
В версиях phpMyFAQ до 4.1.8 присутствует уязвимость обхода аутентификации в функционале отключения двухфакторной аутентификации (TOTP). Обработчик removeTwofactorConfig() (доступный через POST /api/user/remove-twofactor) проверяет только то, что пользователь вошел в систему и предоставил действительный CSRF-токен, после чего отключает TOTP без повторного ввода пароля или текущего кода TOTP. Та же операция понижения уровня защиты также доступна инлайн через PUT /api/user/data/update, который принимает обычное поле формы twofactor_enabled под той же защитой сессии и CSRF-токена. Атакующий, перехвативший сеанс пользователя, может незаметно удалить защиту двухфакторной аутентификации из любой учетной записи, включая административные, после чего успешным станет вход только по паролю.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.