CVE-2026-85588 in phpMyFAQ
Tóm tắt
Bởi VulDB • 04/09/2026
Các phiên bản phpMyFAQ trước 4.1.8 bao gồm các bí mật chia sẻ TOTP trực tiếp ở dạng văn bản rõ (plaintext) trong các tệp ZIP xuất dữ liệu người dùng. Kẻ tấn công có thể trích xuất hạt giống TOTP từ các kho lưu trữ đã được xuất và tạo ra các mã một lần hợp lệ để vượt qua xác thực hai yếu tố.
If you want to get best quality of vulnerability data, you may have to visit VulDB.