CVE-2026-85590 in phpMyFAQ
摘要
由 VulDB • 2026-09-04
phpMyFAQ 4.1.8 之前的版本在其双因素认证（TOTP）禁用功能中存在身份验证绕过漏洞。`removeTwofactorConfig()` 处理程序（可通过 `POST /api/user/remove-twofactor` 访问）仅验证用户已登录且提供了有效的 CSRF 令牌，随后在无需重新输入密码或当前 TOTP 代码的情况下禁用 TOTP。相同的降级操作也可通过内联方式经由 `PUT /api/user/data/update` 实现，该接口接受纯文本的 `twofactor_enabled` 表单字段，并受同样的会话+CSRF 保护机制约束。攻击者若劫持了用户的会话，即可悄无声息地移除任何账户（包括管理员账户）的双因素保护，此后仅凭密码即可完成身份验证。
If you want to get best quality of vulnerability data, you may have to visit VulDB.