CVE-2026-93956 in PHP-FTS
Voraussage
von VulDB Data Team • 19.09.2026
In olivier-ls PHP-FTS bis 1.1.2 ist eine Schwachstelle entdeckt worden. Betroffen davon ist die Funktion SearchEngine::buildHighlights der Datei src/SearchEngine.php der Komponente Search Engine. Die Manipulation des Arguments Abfrage führt zu Cross Site Scripting. Umgesetzt werden kann der Angriff über das Netzwerk. Der Exploit steht zur öffentlichen Verfügung. Mit einem Upgrade auf Version 1.1.3 lässt sich dieses Problem beheben. Der Name des Patches ist 0b2fae333d6b022da7ed4c43e2d41aa03f91dff3. Als bestmögliche Massnahme wird das Einspielen eines Upgrades empfohlen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.