CVE-2026-85593
Orta
Təsvir
phpMyFAQ-ın 4.1.8-dən əvvəlki versiyalarında FaqHelper::convertOldInternalLinks() funksiyasında saxlanılan saytlararası skriptinq (XSS) zəifliyi mövcuddur; həmin funksiya təmizlənmiş FAQ məzmununa html_entity_decode() çağırışı edərək entiti kodlaşdırması ilə təmin olunan müdafiəni geri qaytarır. FAQ redaktəsi imtiyazlarına malik autentifikasiyadan keçmiş istifadəçilər, təsirlənmiş FAQ səhifələrinə baxan bütün istifadəçilərin brauzerlərində icra olunan JavaScript yükləri yeridə bilərlər.
CiddilikOrta
CVSS5.4
İstismar ehtimalı—
MəhsulphpMyFAQ
Dərc4 sen 2026
İlk görülmə4 sen 2026
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Yeniləyin
- thorsten phpMyFAQ4.1.8 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| thorsten phpMyFAQ | v < 4.1.8 | 4.1.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.