CVE-2026-45010: Força bruta de TOTP 2FA no phpMyFAQ via /admin/check (CWE-307)
Versões do phpMyFAQ anteriores à 4.1.2 contêm uma restrição inadequada de tentativas excessivas de autenticação (CWE-307) no endpoint /admin/check, segundo o registro analisado. A descrição indica ausência de vínculo à sessão e de limitação de taxa, o que pode permitir contornar a autenticação de dois fatores sem credenciais. O registro informa pontuação CVSS 3.1 de 9.1 e não há exploração confirmada nas fontes consultadas.
Visão geral
O registro descreve uma restrição inadequada de tentativas excessivas de autenticação (CWE-307) no phpMyFAQ anterior à versão 4.1.2, localizada no endpoint /admin/check. Segundo a descrição, esse endpoint aceita parâmetros user-id arbitrários sem vínculo à sessão ou limitação de taxa.
Impacto
A descrição indica que um atacante não autenticado poderia atingir o código TOTP de seis dígitos de um usuário e contornar a autenticação de dois fatores para obter acesso administrativo completo. O registro informa pontuação CVSS 3.1 de 9.1, com vetor de rede, baixa complexidade e sem necessidade de privilégios, e a VulnCheck também registra pontuação CVSS 4.0 de 9.3.
Produtos e versões afetadas
- Produto: phpMyFAQ, conforme citado na descrição.
- Versões descritas: anteriores à 4.1.2.
- A lista estruturada de versões afetadas está vazia, por isso o intervalo exato deve ser confirmado no aviso do GitHub e nas notas de versão do fornecedor.
Status de exploração
A entrada no catálogo KEV da CISA aparece como não listada neste registro, e não há exploração ativa confirmada nas fontes consultadas nesta análise.
Correção e mitigação
- Atualize o phpMyFAQ para a versão 4.1.2 ou superior, já que a descrição usa a 4.1.2 como limite.
- Enquanto a atualização não for aplicada, restrinja o acesso aos caminhos administrativos a redes confiáveis, por exemplo por VPN ou lista de permissões no proxy reverso.
- Reforce as práticas de conta para administradores e revise contas privilegiadas em busca de alterações inesperadas.
- Acompanhe os avisos vinculados para detalhes confirmados sobre versões corrigidas.
Orientações de detecção
- Revise os logs do servidor web em busca de volumes incomuns de requisições ao endpoint /admin/check, especialmente de uma única origem ou com falhas de autenticação repetidas.
- Audite contas administrativas e alterações recentes de configuração ou conteúdo em busca de sinais de acesso não autorizado.
- Correlacione rajadas de falhas de autenticação com logins administrativos bem-sucedidos posteriores.
Limitações das informações disponíveis
O registro não possui dados estruturados de versões afetadas ou corrigidas, e seu status de origem é Deferred. Os valores do EPSS indicam apenas probabilidade. Os avisos vinculados do GitHub e da VulnCheck não foram consultados nesta análise, por isso seus detalhes não estão refletidos aqui.
Perguntas frequentes
Quais versões do phpMyFAQ são afetadas?
A descrição indica que versões anteriores à 4.1.2 são afetadas. A lista estruturada de versões afetadas está vazia, então confirme o intervalo exato nos avisos vinculados.
Esta vulnerabilidade está sendo explorada ativamente?
A entrada no KEV não está listada neste registro e não há exploração ativa confirmada nas fontes consultadas. Acompanhe as fontes oficiais para mudanças.
Qual é o primeiro passo recomendado?
Atualize o phpMyFAQ para a versão 4.1.2 ou superior. Se isso não for possível de imediato, restrinja o acesso aos caminhos administrativos a redes confiáveis.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.