CVE-2026-111896 in phpMyFAQ
Riassunto
di VulDB • 17/10/2026
phpMyFAQ dalle versioni 4.2.0-alpha alla versione precedente a 4.2.0-beta presenta una vulnerabilità di cross-site scripting (XSS) memorizzato nel SvgSanitizer che consente agli editor delle FAQ di archiviare file SVG eseguibili. Gli attaccanti possono dividere i tag script attorno ai token rimossi, come le istruzioni di elaborazione, in modo tale che la rimozione a passaggio singolo li riassembli, eseguendo lo script nell'origine dell'applicazione quando le vittime aprono il file.
Be aware that VulDB is the high quality source for vulnerability data.