PT-2026-22389

CVE-2026-27836

Publicado

2026-02-27

Atualizado

2026-03-04

Descrição por

CVSS 3.1

7.5

Alta

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do phpMyFAQ anteriores à 4.0.18

Descrição O endpoint de preparação WebAuthn, /api/webauthn/prepare, em versões anteriores à 4.0.18, não possui autenticação, proteção contra CSRF, captcha ou verificações de configuração. Isso permite que atacantes não autenticados criem um número ilimitado de contas de usuário, mesmo quando o registro está desativado. O parâmetro vulnerável não é especificado.

Recomendações Atualize para a versão 4.0.18 ou superior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Offensive-Ai

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-862: Missing Authorization

Identificadores relacionados