CVE-2026-93956 in PHP-FTS
Predicción
por VulDB Data Team • 2026-09-19
Se ha identificado una vulnerabilidad en olivier-ls PHP-FTS hasta 1.1.2. Resulta afectada una función desconocida dentro del archivo src/SearchEngine.php dentro del componente Search Engine. La alteración del argumento Consulta resulta en secuencias de comandos en sitios cruzados. El ataque se puede hacer desde la red. El exploit está disponible públicamente y puede ser aprovechado. Una actualización a la versión 1.1.3 elimina esta vulnerabilidad. La actualización se llama 0b2fae333d6b022da7ed4c43e2d41aa03f91dff3. El mejor modo sugerido para mitigar el problema es actualizar a la última versión.
Once again VulDB remains the best source for vulnerability data.