Zaloguj się
Deutsch English Español Polski
Średnia

phpMyFAQ Stored Cross-site Scripting at FAQ News Content

  • Ujawniono: 25.03.2024
  • Aktualizacja: 11.10.2026 10:22

Summary

By manipulating the news parameter in a POST request, an attacker can inject malicious JavaScript code. Upon browsing to the compromised news page, the XSS payload triggers.

PoC

  1. Edit a FAQ news, intercept the request and modify the news parameter in the POST body with the following payload: %3cscript%3ealert('xssContent')%3c%2fscript%3e
  2. Browse to the particular news page and the XSS should pop up. image

Impact

This allows an attacker to execute arbitrary client side JavaScript within the context of another user's phpMyFAQ session

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

PlatformaPaczkaPodatne wersjePoprawka w wersji
Paczka Composer phpmyfaq/phpmyfaq >= 3.2.5, < 3.2.6 3.2.6

Odnośniki

Ocena CVSS 4.3/10
Wektor CVSS
CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:U/C:L/I:L/A:L
Słabość (CWE)
CWE-79
Platforma
Composer
Paczka
phpmyfaq/phpmyfaq
Ujawniono
25.03.2024
Aktualizacja
11.10.2026 10:22

Źródła i licencje

OSV / GitHub Advisory Database - GHSA-6p68-36m6-392r - CC BY 4.0

Historia podatności: phpmyfaq/phpmyfaq

Wszystkie opisane podatności tej paczki (Paczka Composer), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkie (47) w archiwum
Wszystkich wpisów
47
Pierwsza → ostatnia
10.2022 09.2026
Bez poprawki
2
Wykorzystywana w atakach
0

Rozkład istotności

  • Krytyczna 2
  • Wysoka 18
  • Średnia 25
  • Niska 2

Ujawnienia w latach

Istotność:
  1. phpMyFAQ has SQL Injection in `StopWords::add()` — Unescaped Stop Word Insertion
    Wysoka CVE-2026-56738 < 4.1.6 4.1.6
  2. phpMyFAQ's two-factor authentication login bypasses the password factor
    Wysoka · 8.1 CVE-2026-56737 >= 3.2.0, < 4.1.6 4.1.6
  3. phpMyFAQ has Stored XSS in Admin FAQ Editor via HTML Entity Bypass in Frontend FAQ Submission
    Wysoka · 8.2 CVE-2026-56736 < 4.2.0-alpha 4.2.0-alpha
  4. phpMyFAQ privilege escalation: GroupController::updatePermissions lets a GROUP_EDIT admin grant rights they do not hold
    Wysoka · 8.8 CVE-2026-57995 < 4.1.5 4.1.5
  5. phpMyFAQ has an incomplete fix for GHSA-xvp4-phqj-cjr3 — editUser() and updateUserRights() lack authorization guards
    Wysoka · 8.1 CVE-2026-56396 < 4.1.4 4.1.4
  6. phpMyFAQ: Missing Password Reset Token Allows Account Takeover via Username/Email Enumeration
    Wysoka · 8.2 CVE-2026-35675 < 4.1.3 4.1.3
  7. phpMyFAQ: Default Empty API Token Authentication Bypass
    Wysoka · 7.5 CVE-2026-35672 < 4.1.3 4.1.3
  8. phpMyFAQ: IDOR Account Takeover
    Wysoka · 8.8 CVE-2026-35671 < 4.1.3 4.1.3
  9. phpMyFAQ: Unauthenticated Password Reset Endpoint Allows User Enumeration and Forced Password Change Without Token Validation
    Wysoka · 8.2 CVE-2026-35676 < 4.1.3 4.1.3
  10. phpMyFAQ has unauthenticated SQL injection via User-Agent header in BuiltinCaptcha
    Krytyczna · 9.8 CVE-2026-46364 < 4.1.2 4.1.2
  11. phpMyFAQ has unauthenticated FAQ permission bypass via getFaqBySolutionId fallback query
    Wysoka · 7.5 CVE-2026-46366 < 4.1.2 4.1.2
  12. phpMyFAQ has SQL Injection in CurrentUser::setTokenData through unescaped OAuth token fields
    Wysoka · 7.5 CVE-2026-46359 < 4.1.2 4.1.2
  13. phpMyFAQ enables unauthenticated 2FA brute-force attack via /admin/check acceptance of arbitrary user-id
    Krytyczna · 9.1 CVE-2026-45010 < 4.1.2 4.1.2
  14. phpMyFAQ has stored XSS via Utils::parseUrl() in comment rendering
    Wysoka · 7.6 CVE-2026-46367 >= 4.1.1, < 4.1.2 4.1.2
  15. phpMyFAQ: Path Traversal - Arbitrary File Deletion in MediaBrowserController
    Wysoka · 8.7 CVE-2026-34728 < 4.1.1 4.1.1
  16. phpMyFAQ has Authenticated SQL Injection in Configuration Update Functionality
    Wysoka · 7.2 CVE-2025-62519 < 4.0.14 4.0.14
  17. phpMyFAQ's File Upload Bypass at Category Image Leads to RCE
    Wysoka · 7.2 CVE-2024-28105 >= 3.2.5, < 3.2.6 3.2.6
  18. phpMyFAQ Stored Cross-site Scripting at FAQ News Content ten wpis
    Średnia · 4.3 CVE-2024-28106 >= 3.2.5, < 3.2.6 3.2.6
  19. phpMyFAQ SQL injections at insertentry & saveentry
    Wysoka · 8.8 CVE-2024-28107 >= 3.2.5, < 3.2.6 3.2.6
  20. phpMyFAQ SQL Injection at "Save News"
    Wysoka · 8.8 CVE-2024-27299 >= 3.2.5, < 3.2.6 3.2.6
Pokaż więcej (1) Widać 20 z 21

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację
Newsletter DockRay

Bezpieczeństwo aplikacji w Twojej skrzynce

Najważniejsze podatności, konkretne zalecenia i praktyczne wskazówki dla Twoich aplikacji. Wybierz technologie i śledź to, co ma znaczenie dla Twojego projektu.

  • Codzienne zestawienie nowych podatności, także krytycznych.
  • Powiadomienia o ważnych aktualizacjach.
  • Praktyczne porady o bezpieczeństwie i monitoringu aplikacji.

Pozostaw puste, aby otrzymywać informacje o wszystkich technologiach.

Polityka prywatności

Zapis jest bezpłatny. Wypiszesz się jednym kliknięciem w wiadomości.