CVE-2026-111911

Kritik

Təsvir

phpMyFAQ 4.0.0 versiyasından 4.1.9 versiyasına qədər olan versiyalarda autentifikasiyadan yan keçmə zəifliyi mövcuddur; burada WebAuthn qeydiyyat son nöqtələri etibarlılığın yoxlanılması və ya challenge təsdiqi olmadan kimlik məlumatlarını istənilən hesaba əlavə edir. Hücumçular qurbanın istifadəçi adını müəyyən edib, passkey-i qeydiyyata almaq üçün saxtalaşdırılmış fmt=none attestasiyasını göndərə bilər və daha sonra şifrələrdən və TOTP-dən yan keçərək hesabı ələ keçirmək üçün daxil ola bilərlə

CiddilikKritik

CVSS9.8

İstismar ehtimalı—

MəhsulphpMyFAQ

Dərc17 okt 2026

İlk görülmə17 okt 2026

Zəiflik növüCWE-287Yanlış autentifikasiya

Necə düzəltmək olar

Yeniləyin

thorsten phpMyFAQ4.1.9 və ya daha yeni versiya

İstehsalçı bildirişləri

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
thorsten phpMyFAQ	4.0.0 ≤ v < 4.1.9	4.1.9

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.