CVE-2025-68951 in phpMyFAQ
الملخص
بحسب VulDB • 09/07/2026
phpMyFAQ هو تطبيق ويب لمركز الأسئلة الشائعة مفتوح المصدر. تحتوي الإصدارات 4.0.14 و4.0.15 على ثغرة تخزين عبر مواقع متعددة (Stored XSS) تتيح للمهاجم تنفيذ شيفرة JavaScript تعسفية في متصفح المسؤول عن طريق تسجيل مستخدم يحتوي اسم العرض الخاص به على كيانات HTML. عند عرض قائمة المستخدمين الإداريين من قبل مسؤول، يتم فك تشفير الحمولة الخبيثة على جانب الخادم وعرضها دون تهريب (escaping)، مما يؤدي إلى تنفيذ الشفرة ضمن سياق المسؤول. تحتوي الإصدار 4.0.16 على تصحيح لهذه الثغرة.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.