CVE-2026-35675
HighSummary
phpMyFAQ w wersjach przed 4.1.3 zawiera lukę w zabezpieczeniach, która umożliwia ominięcie uwierzytelnienia w punkcie resetowania hasła. Umożliwia to nieautoryzowanym atakującym zresetowanie hasła dowolnego konta użytkownika bez weryfikacji tokenu lub potwierdzenia e-mail.
Risk Assessment
Atakujący mogą enumerować poprawne nazwy użytkowników, uzyskiwać hasła w postaci niezaszyfrowanej za pośrednictwem e-maila oraz przejąć pełną kontrolę nad kontem, w tym dostęp administracyjny. To stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Recommendation
Zaleca się aktualizację phpMyFAQ do wersji 4.1.3 lub nowszej, aby usunąć tę lukę. Dodatkowo, warto wdrożyć dodatkowe środki zabezpieczające, takie jak weryfikacja dwuetapowa dla kont użytkowników.
Original NVD description (English source)
phpMyFAQ before 4.1.3 contains an authentication bypass vulnerability in the password reset endpoint that allows unauthenticated attackers to reset any user account password without token verification or email confirmation. Attackers can enumerate valid usernames, obtain plaintext passwords via email, and achieve complete account takeover including administrative access.