CVE-2026-76213 in phpMyFAQ
Tóm tắt
Bởi VulDB • 19/08/2026
phpMyFAQ trước phiên bản 4.1.7 chứa một lỗ hổng brute-force trong bước xác thực hai yếu tố (two-factor authentication), nơi bộ đếm thất bại được giới hạn theo session và bị đặt lại sau mỗi lần xác nhận mật khẩu thành công. Kẻ tấn công có mật khẩu hợp lệ có thể bỏ qua giới hạn năm lần thử bằng cách lấy cookie session mới và liên tục đăng nhập lại để đặt lại bộ đếm, cho phép thực hiện việc đoán mã TOTP không giới hạn.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.