CVE-2026-111896
Orta
Təsvir
phpMyFAQ-nın 4.2.0-alpha versiyasından 4.2.0-beta versiyasına qədər olan hissələrində SvgSanitizer komponentində FAQ redaktorlarına icra oluna bilən SVG fayllarını saxlamağa imkan verən saxlanılan saytlararası skriptinq (XSS) zəifliyi mövcuddur. Hücumçular skript teqlərini emal təlimatları kimi silinmiş tokenlər ətrafında bölə bilərlər, beləliklə tək keçidli silmə prosesi onları yenidən birləşdirir və qurbanlar faylı açdıqda tətbiqin mənşəyində skript icra olunur.
CiddilikOrta
CVSS5.4
İstismar ehtimalı—
MəhsulphpMyFAQ
Dərc17 okt 2026
İlk görülmə17 okt 2026
Zəiflik növüCWE-182CWE-182
Necə düzəltmək olar
Yeniləyin
- thorsten phpMyFAQ4.2.0-beta və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| thorsten phpMyFAQ | 4.2.0-alpha ≤ v < 4.2.0-beta | 4.2.0-beta |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.