Katalog CVE
CVE-2017-11187
KrytyczneStreszczenie
phpMyFAQ w wersjach przed 2.9.8 nie zabezpiecza odpowiednio przed atakami typu brute-force, które polegają na szybkim próbowaniu wielu haseł podczas logowania.
Ocena ryzyka
Brak odpowiednich zabezpieczeń może prowadzić do nieautoryzowanego dostępu do kont użytkowników, co stwarza poważne zagrożenie dla bezpieczeństwa danych.
Rekomendacja
Zaleca się aktualizację phpMyFAQ do wersji 2.9.8 lub nowszej, aby zminimalizować ryzyko ataków brute-force.
Oryginalny opis (angielski, źródło NVD)
phpMyFAQ before 2.9.8 does not properly mitigate brute-force attacks that try many passwords in attempted logins quickly.