phpMyFAQ: Kontoübernahme durch E-Mail-Änderung ohne aktuelles Passwort
Zusammenfassung
phpMyFAQ verlangt im Benutzerkontrollzentrum beim Ändern der Konto-E-Mail-Adresse kein aktuelles Passwort. Ein Angreifer mit einer übernommenen Sitzung kann eine eigene E-Mail-Adresse hinterlegen und anschliessend über den anonymen Passwort-Zurücksetzen-Ablauf einen Link erhalten und ein neues Passwort setzen. Konten ohne 2FA, einschliesslich Superadmin-Konten, können vollständig übernommen werden; Konten mit 2FA sind nur durch die TOTP-Abfrage geschützt.
Betroffen
- phpMyFAQ vor 4.1.9
- phpMyFAQ 4.2.0-alpha vor 4.2.0-beta
Behoben in
- Aktualisierung auf phpMyFAQ 4.1.9 oder neuer
- Aktualisierung auf phpMyFAQ 4.2.0-beta oder neuer
Umgehung
- Unbekannt. Kein Workaround des Herstellers gefunden; die Aktualisierung ist die dokumentierte Behebung.
- Übergangsmassnahme (keine Herstellerempfehlung): 2FA für alle Admin- und privilegierten Konten erzwingen.
Ausnutzung
- CISA SSVC: Ausnutzungsstatus poc, nicht automatisierbar.
- In den geprüften Quellen wurde kein bestätigter öffentlicher Proof of Concept und keine bekannte Ausnutzung gefunden.
- Laut einem Drittanbieter-Tracker nicht im CISA KEV; Prüfung im CISA-Katalog empfohlen.
- Der Angreifer benötigt eine authentifizierte Sitzung mit niedrigen Rechten, etwa über XSS oder gestohlene Cookies.
Unsere Empfehlung
- phpMyFAQ in einem Wartungsfenster auf 4.1.9 oder 4.2.0-beta aktualisieren.
- Benutzerdaten auf unerwartete E-Mail-Adressen prüfen, insbesondere bei Admin-Konten, und kürzliche Passwort-Zurücksetzungen überprüfen.
- 2FA für Admin- und privilegierte Konten erzwingen.
- Admin-Zugriff nach Möglichkeit per IP-Filter oder VPN einschränken.
- Nach der Aktualisierung bestehende Sitzungen beenden und bei Verdacht auf Kompromittierung Admin-Passwörter zurücksetzen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- GitHub Security Advisory GHSA-7554-gx6g-xx77 github.com
- VulnCheck advisory CVE-2026-111884 www.vulncheck.com
- phpMyFAQ security policy github.com
- phpMyFAQ 4.1 nightly release tag github.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 02:08.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.