CVE-2026-46367 in phpMyFAQ
الملخص
بحسب VulDB • 22/05/2026
تحتوي phpMyFAQ قبل الإصدار 4.1.2 على ثغرة تخزين عبر مواقع البرمجة (Stored Cross-Site Scripting) في الدالة `Utils::parseUrl()` تتيح للمستخدمين المصادق عليهم حقن أكواد JavaScript عبر عناوين URL مشوهة في التعليقات. يمكن للمهاجمين صياغة عناوين URL تحتوي على علامات اقتباس غير مُهروبَة لحقن معالجات الأحداث، مما يؤدي إلى سرقة ملفات تعريف الارتباط لجلسات المسؤول وتحقيق السيطرة الكاملة على التطبيق عند قيام الزوار بعرض صفحات الأسئلة الشائعة المتأثرة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.