CVE-2026-93956 in PHP-FTS
Riassunto
di VulDB • 20/09/2026
È stata rilevata una vulnerabilità in PHP-FTS di olivier-ls fino alla versione 1.1.2. La funzione SearchEngine::buildHighlights del file src/SearchEngine.php, appartenente al componente Search Engine, è interessata da questo problema. L'esecuzione di una manipolazione dell'argomento Query può portare a cross site scripting (XSS). L'attacco può essere lanciato in remoto. Lexploit è stato pubblicato e potrebbe essere utilizzato. Il passaggio alla versione 1.1.3 risolve il problema. Questa patch è identificata dal commit 0b2fae333d6b022da7ed4c43e2d41aa03f91dff3. Si consiglia di aggiornare il componente interessato. Il vendor è stato contattato in anticipo, ha risposto in modo molto professionale e ha rapidamente rilasciato una versione corretta del prodotto colpito.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.