CVE-2026-111911 · CVSS 9.8 · phpMyFAQ 4.0.0 before 4.1.9 contains an authentication bypass vulnerability where WebAuthn registration endpoints attach credentials to any …

NVD (CVSS crítico) · 17 oct, 21:16

phpMyFAQ versiones 4.0.0 a 4.1.8 contiene un fallo de autenticación en los endpoints de registro de WebAuthn que permite a atacantes registrar credenciales sin validación, logrando acceso a cualquier cuenta sin contraseña ni TOTP.