CVE-2026-85590
Təsvir
4.1.8 versiyasından əvvəlki phpMyFAQ iki faktorlu autentifikasiyanın (TOTP) deaktiv edilməsi funksionallığında autentifikasiyadan yan keçmə boşluğu ehtiva edir. `removeTwofactorConfig()` idarəçisi (`POST /api/user/remove-twofactor` vasitəsilə əlçatandır) yalnız istifadəçinin daxil olduğunu və etibarlı CSRF tokeninin təqdim edildiyini yoxlayır, daha sonra şifrənin yenidən daxil edilməsini və ya cari TOTP kodunu tələb etmədən TOTP-ni deaktiv edir. Eyni aşağısalma prosesi həmçinin `PUT /api/user/data/update` vasitəsilə də mümkündür ki, bu da eyni sessiya+CSRF mühafizəsi altında sadə `twofactor_enabled` forma sahəsini qəbul edir. İstifadəçi sessiyasını ələ keçirmiş hücumçu, administrator hesabları da daxil olmaqla, istənilən hesabdan iki faktorlu mühafizəni gizli şəkildə silə bilər və bundan sonra yalnız şifrə ilə autentifikasiya uğurlu olur.
Necə düzəltmək olar
- thorsten phpMyFAQ4.1.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| thorsten phpMyFAQ | v < 4.1.8 | 4.1.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.