CVE-2026-111911
Kritik
Açıklama
4.1.9 öncesindeki phpMyFAQ 4.0.0 sürümü, WebAuthn kayıt uç noktalarının kimlik bilgilerini herhangi bir kimlik doğrulama veya meydan okuma doğrulaması olmaksızın herhangi bir hesaba eklediği bir kimlik doğrulama atlatma zafiyeti içermektedir. Saldırganlar, kurban kullanıcı adını belirleyip bir geçiş anahtarı kaydetmek için sahte bir fmt=none kanıtı göndererek ardından şifreleri ve TOTP'yi atlayıp giriş yapabilir ve hesap ele geçirme gerçekleştirebilirler.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünphpMyFAQ
Yayın17 Eki 2026
İlk görülme17 Eki 2026
Zayıflık türüCWE-287Hatalı kimlik doğrulama
Nasıl düzeltilir
Güncelleyin
- thorsten phpMyFAQ4.1.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| thorsten phpMyFAQ | 4.0.0 ≤ v < 4.1.9 | 4.1.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.