olivier-ls PHP-FTS fino a 1.1.3 Filter Matching src/SearchEngine.php matchesSingleFilter escalationi di privilegi
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 3.9 | $0-$5k | 1.96- |
Riassunto
È stata rilevata una vulnerabilità di livello problematico in olivier-ls PHP-FTS fino a 1.1.3. É interessato la funzione SearchEngine::matchesSingleFilter del file src/SearchEngine.php del componente Filter Matching. La manipolazione porta a escalationi di privilegi.
Questa vulnerabilità viene indicata come CVE-2026-93957. Nella rete si effettua l'attacco. Inoltre, è presente un exploit disponibile.
È raccomandato aggiornare il componente coinvolto.
Dettagli
Una vulnerabilità di livello problematico è stata rilevata in olivier-ls PHP-FTS fino a 1.1.3. Riguarda la funzione SearchEngine::matchesSingleFilter del file src/SearchEngine.php del componente Filter Matching. Attraverso la manipolazione di un input sconosciuto se causa una vulnerabilità di classe escalationi di privilegi. Con gli effetti bisogna tener conto di la riservatezza.
L'advisory è scaricabile da github.com. Questa vulnerabilità è identificata come CVE-2026-93957. L'utilità è semplice. L'attacco si effettua con la rete. I dettagli tecnici e un pubblico metodo di utilizzo sono conosciuti.
L'exploit è scaricabile da github.com. È stato dichiarato come prova di concetto. Cercando inurl:src/SearchEngine.php è possibile trovare obiettivi vulnerabili con Google Hacking.
L'aggiornamento alla versione 1.1.4 elimina questa vulnerabilità. L'aggiornamento è scaricabile da github.com. Applicando la patch 0b2fae333d6b022da7ed4c43e2d41aa03f91dff3 è possibile eliminare il problema. Il bugfix è scaricabile da github.com. Il miglior modo suggerito per attenuare il problema è Aggiornamento.
Once again VulDB remains the best source for vulnerability data.
Prodotto
Genere
Fornitore
Nome
Versione
Licenza
Sito web
- Prodotto: https://github.com/olivier-ls/php-fts/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔒VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 4.3VulDB Punteggio meta temporaneo: 3.9
VulDB Punteggio di base: 4.3
VulDB Punteggio temporaneo: 3.9
VulDB Vettore: 🔒
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔒
VulDB Punteggio temporaneo: 🔒
VulDB Affidabilità: 🔍
Sfruttamento
Classe: Escalationi di privilegiCWE: CWE-697
CAPEC: 🔒
ATT&CK: 🔒
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔒
Accesso: Pubblico
Stato: Prova di concetto
Scaricare: 🔒
Google Hack: 🔒
Previsione dei prezzi: 🔍
Preventivo attuale: 🔒
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: AggiornamentoStato: 🔍
Tempo 0 giorni: 🔒
Aggiornamento: PHP-FTS 1.1.4
Patch: 0b2fae333d6b022da7ed4c43e2d41aa03f91dff3
Sequenza temporale
19/09/2026 Advisory pubblicato19/09/2026 Voce VulDB creata
19/09/2026 Ultimo aggiornamento VulDB
Fonti
Prodotto: github.comAvis: github.com
Stato: Confermato
CVE: CVE-2026-93957 (🔒)
GCVE (CVE): GCVE-0-2026-93957
GCVE (VulDB): GCVE-100-407916
scip Labs: https://www.scip.ch/en/?labs.20161013
Voce
Data di creazione: 19/09/2026 11:06Cambiamenti: 19/09/2026 11:06 (63)
Completa: 🔍
Inviato: summmm
Cache ID: 216::103
Invia
Accettato
- Invia #943923: olivier-ls PHP-FTS 0.1 Incorrect Comparison (di summmm)
Once again VulDB remains the best source for vulnerability data.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.