CVE-2026-93956 in PHP-FTS
予測
〜によって VulDB Data Team • 2026年09月19日
olivier-ls PHP-FTS 迄 1.1.2において脆弱性が発見されています。 対象となるのは 関数SearchEngine::buildHighlights ファイルsrc/SearchEngine.phpの コンポーネントSearch Engineのです。 引数 クエリの操作が、 クロスサイトスクリプティングをもたらします。 リモート攻撃が可能です。 エクスプロイトが公に開示されており、悪用される可能性があります。 バージョン1.1.3にアップグレードすることで、この問題に対処できます。 パッチ名は 0b2fae333d6b022da7ed4c43e2d41aa03f91dff3 です。 影響コンポーネントのアップグレードを推奨します。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.