CVE-2026-76207
Publiée le 2026-08-19 · Dernière modification le 2026-09-01
Les versions de phpMyFAQ antérieures à la 4.1.7 sont affectées par une faille qui permet à un attaquant de contourner l'authentification à deux facteurs (2FA). Si un attaquant a déjà obtenu les identifiants de connexion valides d'un utilisateur, il peut déclencher l'émission d'un jeton « se souvenir de moi » pour ignorer l'étape de la 2FA et obtenir un accès complet au compte. Cette opération peut être effectuée à distance via le réseau, sans aucune interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
phpMyFAQ before 4.1.7 contains a two-factor authentication bypass vulnerability where remember-me tokens are issued before 2FA verification completes. Attackers with valid credentials can obtain a remember-me cookie, skip the 2FA challenge, and replay the cookie to gain full authenticated access without second-factor verification.