CVE-2026-46367 in phpMyFAQ
Zusammenfassung
von VulDB • 18.05.2026
phpMyFAQ vor Version 4.1.2 enthält eine Stored Cross-Site Scripting (XSS)-Schwachstelle in Utils::parseUrl(), die es authentifizierten Benutzern ermöglicht, JavaScript über fehlerhafte URLs in Kommentaren einzuschleusen. Angreifer können URLs mit nicht maskierten Anführungszeichen konstruieren, um Event-Handler einzufügen, Admin-Sitzungs-Cookies zu stehlen und bei Betrachtung der betroffenen FAQ-Seiten durch Besucher eine vollständige Übernahme der Anwendung zu erreichen.
Once again VulDB remains the best source for vulnerability data.