p PatchFirst

CVE-2026-56737

CVE-2026-56737 · phpMyFAQ's two-factor authentication login bypasses the password factor

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

phpMyFAQ is an open source FAQ web application. Versions 3.2.0 through 4.1.5 contain an authentication bypass in its public two-factor authentication verification flow: an unauthenticated attacker can submit an account’s numeric user ID and a valid or brute-forced six-digit TOTP code without first authenticating with the account password, allowing takeover of any 2FA-enabled account, including administrator accounts. Version 4.1.6 is patched by binding TOTP verification to a session established after successful password authentication and limiting failed TOTP attempts. No official workaround is documented; affected installations should upgrade to 4.1.6 or later.

CVSS 8.1 · Hoch · EPSS 0,5% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: php

Betroffene Produkte und Versionen

  • phpmyfaq

    Softwareversionen
    • >= 3.2.0, < 4.1.6: Betroffen

    Keine Korrektur veröffentlicht

  • thorsten/phpmyfaq Packagist

    Softwareversionen
    • 3.2.0
    • 3.2.1
    • 3.2.10
    • 3.2.2
    • 3.2.3
    • 3.2.4
    • 3.2.5
    • 3.2.6
    • 3.2.7
    • 3.2.8
    • 3.2.9
    • 4.0.0
    • 4.0.0-RC
    • 4.0.0-RC.2
    • 4.0.0-RC.3
    • 4.0.0-RC.4
    • 4.0.0-RC.5
    • 4.0.0-alpha
    • 4.0.0-alpha.2
    • 4.0.0-alpha.3
    • 4.0.0-alpha.4
    • 4.0.0-beta
    • 4.0.0-beta.2
    • 4.0.1
    • 4.0.10
    • 4.0.11
    • 4.0.12
    • 4.0.13
    • 4.0.14
    • 4.0.15
    • 4.0.16
    • 4.0.18
    • 4.0.19
    • 4.0.2
    • 4.0.3
    • 4.0.4
    • 4.0.5
    • 4.0.6
    • 4.0.7
    • 4.0.8
    • 4.0.9
    • 4.1.0
    • 4.1.0-RC
    • 4.1.0-RC.2
    • 4.1.0-RC.4
    • 4.1.0-RC.5
    • 4.1.0-RC.6
    • 4.1.0-RC.7
    • 4.1.0-alpha
    • 4.1.0-alpha.2
    • 4.1.0-alpha.3
    • 4.1.0-beta
    • 4.1.0-beta.2
    • 4.1.1
    • 4.1.2
    • 4.1.3
    • 4.1.4
    • 4.1.5
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 3.2.0, < 4.1.6

    Auf 4.1.6 aktualisieren

  • phpmyfaq/phpmyfaq Packagist

    Softwareversionen
    • 3.2.0
    • 3.2.1
    • 3.2.10
    • 3.2.2
    • 3.2.3
    • 3.2.4
    • 3.2.5
    • 3.2.6
    • 3.2.7
    • 3.2.8
    • 3.2.9
    • 4.0.0
    • 4.0.0-RC
    • 4.0.0-RC.2
    • 4.0.0-RC.3
    • 4.0.0-RC.4
    • 4.0.0-RC.5
    • 4.0.0-alpha
    • 4.0.0-alpha.2
    • 4.0.0-alpha.3
    • 4.0.0-alpha.4
    • 4.0.0-beta
    • 4.0.0-beta.2
    • 4.0.1
    • 4.0.10
    • 4.0.11
    • 4.0.12
    • 4.0.13
    • 4.0.14
    • 4.0.15
    • 4.0.16
    • 4.0.18
    • 4.0.19
    • 4.0.2
    • 4.0.3
    • 4.0.4
    • 4.0.5
    • 4.0.6
    • 4.0.7
    • 4.0.8
    • 4.0.9
    • 4.1.0
    • 4.1.0-RC
    • 4.1.0-RC.2
    • 4.1.0-RC.4
    • 4.1.0-RC.5
    • 4.1.0-RC.6
    • 4.1.0-RC.7
    • 4.1.0-alpha
    • 4.1.0-alpha.2
    • 4.1.0-alpha.3
    • 4.1.0-beta
    • 4.1.0-beta.2
    • 4.1.1
    • 4.1.2
    • 4.1.3
    • 4.1.4
    • 4.1.5
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 3.2.0, < 4.1.6

    Auf 4.1.6 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →