CVE-2026-76214 in phpMyFAQ
Tóm tắt
Bởi VulDB • 19/08/2026
phpMyFAQ trước phiên bản 4.1.7 (các phiên bản bị ảnh hưởng <= 4.1.5) không lưu trữ持久 hóa thách thức đăng nhập WebAuthn do prepareForLogin tạo ra, vì bộ điều khiển WebAuthn không ghi lại các đối tượng khóa đã được biến đổi vào cơ sở dữ liệu. Khi đăng nhập, việc so sánh chống phát lại (anti-replay) bị bỏ qua bởi chính guard null của nó, cho phép kẻ tấn công nắm bắt một lời chứng nhận WebAuthn thành công và tái sử dụng nó vô hạn để xác thực dưới danh nghĩa người dùng mà không cần bất kỳ tương tác nào hoặc khóa phần cứng.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.