CVE-2026-76207
Yüksek
Açıklama
4.1.7 öncesindeki phpMyFAQ, iki faktörlü kimlik doğrulama (2FA) doğrulaması tamamlanmadan önce beni hatırla belirteçlerinin düzenlendiği bir iki faktörlü kimlik doğrulama atlatma zafiyeti içermektedir. Geçerli kimlik bilgilerine sahip saldırganlar, bir beni hatırla çerezi elde edebilir, 2FA aşamasını atlayabilir ve ikinci faktör doğrulaması olmadan tam kimliği doğrulanmış erişim sağlamak için çerezle yeniden oynatma işlemi gerçekleştirebilir.
ÖnemYüksek
CVSS8.1
İstismar olasılığı—
ÜrünPhpmyfaq
Yayın19 Ağu 2026
İlk görülme19 Ağu 2026
Zayıflık türüCWE-304CWE-304
Nasıl düzeltilir
Güncelleyin
- phpmyfaq phpmyfaq4.1.7 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| phpmyfaq phpmyfaq | v < 4.1.7 | 4.1.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.