PT-2026-78389
CVE-2026-76207
·
تاريخ النشر
2026-08-04
·
تاريخ التحديث
2026-08-25
الوصف من
CVSS 4.0
8.6
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات phpMyFAQ السابقة للإصدار 4.1.7
الوصف
يوجد ثغرة في المصادقة الثنائية (2FA) لأن رموز ”تذكرني“ (remember-me) يتم إصدارها قبل اكتمال عملية التحقق من المصادقة الثنائية. يمكن للمهاجم الذي يمتلك بيانات اعتماد صالحة الحصول على ملف تعريف ارتباط ”تذكرني“ لتخطي تحدي المصادقة الثنائية وإعادة استخدام ملف التعريف هذا للحصول على وصول كامل ومصادق عليه إلى النظام دون تقديم التحقق من العامل الثاني.
التوصيات
التحديث إلى الإصدار 4.1.7 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾