PT-2026-78396 · Phpmyfaq · Phpmyfaq
CVSS v4.0
9.1
Crítica
| Vetor | AV:N/AC:H/AT:P/PR:N/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
phpMyFAQ versões anteriores a 4.1.7
Description
O software falha ao persistir o desafio de login WebAuthn gerado pela função
prepareForLogin(), pois o controlador WebAuthn não salva os objetos de chave mutados de volta no banco de dados. Durante o login, a comparação anti-replay é ignorada por um guarda nulo. Isso permite que um invasor que capture uma asserção WebAuthn bem-sucedida a reproduza indefinidamente para se autenticar como um usuário sem a necessidade de interação ou de uma chave de hardware.Recommendations
Atualize para a versão 4.1.7 ou posterior.
Exploit
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Phpmyfaq