CVE-2026-32629
Açıklama
phpMyFAQ açık kaynaklı bir SSS web uygulamasıdır. Versiyon 4.1.1 öncesinde, kimliği doğrulanmamış bir saldırgan, RFC 5321 uyarınca sözdizimsel olarak geçerli olan (tırnak içine alınmış yerel kısım) ancak ham HTML içeren — örneğin "<script>alert(1)</script>"@evil.com — bir misafir SSS gönderisi iletebilir. PHP'nin FILTER_VALIDATE_EMAIL fonksiyonu bu e-postayı geçerli olarak kabul eder. E-posta, HTML temizleme işlemi yapılmadan veritabanına kaydedilir ve daha sonra Twig'in otomatik kaçış işlemini tamamen devre dışı bırakan |raw filtresi kullanılarak yönetici SSS düzenleyici şablonunda işlenir. Bu sorun versiyon 4.1.1 ile düzeltilmiştir.
Nasıl düzeltilir
- phpmyfaq phpmyfaq4.1.1 ya da sonraki bir sürüm
- thorsten/phpmyfaq4.1.1 ya da sonraki bir sürüm
- phpmyfaq/phpmyfaq4.1.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| phpmyfaq phpmyfaq | v < 4.1.1 | 4.1.1 |
| thorsten/phpmyfaqPackagist | v < 4.1.1 | 4.1.1 |
| phpmyfaq/phpmyfaqPackagist | v < 4.1.1 | 4.1.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.