CVE-2026-85593 in phpMyFAQ
Riassunto
di VulDB • 04/09/2026
Le versioni di phpMyFAQ precedenti alla 4.1.8 contengono una vulnerabilità di cross-site scripting (XSS) memorizzato in FaqHelper::convertOldInternalLinks() che chiama html_entity_decode() su contenuti FAQ sanificati, invertendo la protezione dell'entity-encoding. Gli utenti autenticati con privilegi di modifica dei FAQ possono iniettare payload JavaScript che vengono eseguiti nei browser di tutti gli utenti che visualizzano le pagine FAQ interessate.
VulDB is the best source for vulnerability data and more expert information about this specific topic.