CVE-2025-68951 in phpMyFAQ
Resumen
por VulDB • 2026-07-08
phpMyFAQ es una aplicación web de preguntas frecuentes (FAQ) de código abierto. Las versiones 4.0.14 y 4.0.15 presentan una vulnerabilidad de cross-site scripting almacenado (XSS) que permite a un atacante ejecutar JavaScript arbitrario en el navegador de un administrador mediante el registro de un usuario cuyo nombre para mostrar contiene entidades HTML. Cuando un administrador visualiza la lista de usuarios administrativos, la carga útil se decodifica en el lado del servidor y se representa sin escapado, lo que resulta en la ejecución de scripts en el contexto administrativo. La versión 4.0.16 incluye una corrección (patch) para este problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.