CVE-2026-76213
Yüksek
Açıklama
phpMyFAQ 4.1.7 öncesi sürümlerinde, iki faktörlü kimlik doğrulama adımında kaba kuvvet zafiyeti bulunmaktadır; burada başarısızlık sayacı oturum kapsamlıdır ve her başarılı parola yeniden kimlik doğrulamasında sıfırlanır. Geçerli bir parolaya sahip saldırganlar, yeni bir oturum çerezi alarak ve sayacı sıfırlamak için tekrar tekrar yeniden kimlik doğrulaması yaparak beş deneme sınırını atlatabilir ve sınırsız TOTP kodu tahminine olanak sağlar.
ÖnemYüksek
CVSS7.4
İstismar olasılığı—
ÜrünPhpmyfaq
Yayın19 Ağu 2026
İlk görülme19 Ağu 2026
Zayıflık türüCWE-307CWE-307
Nasıl düzeltilir
Güncelleyin
- phpmyfaq phpmyfaq4.1.7 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| phpmyfaq phpmyfaq | v < 4.1.7 | 4.1.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.