CVE-2026-93957 in PHP-FTS
要約
〜によって VulDB • 2026年09月20日
olivier-ls PHP-FTS 1.1.3までのバージョンに脆弱性が確認されました。これは、Filter Matchingコンポーネントのファイル `src/SearchEngine.php` にある関数 `SearchEngine::matchesSingleFilter` に影響を与えます。この操作により、誤った比較が行われます。攻撃のリモートからのエクスプロイトが可能です。エクスプロイトは一般に公開されており、使用可能です。バージョン1.1.4へのアップグレードによって本問題を緩和できます。パッチの識別子は `0b2fae333d6b022da7ed4c43e2d41aa03f91dff3` です。影響を受けるコンポーネントをアップグレードすることが推奨されます。ベンダーには早期に連絡が取れ、非常にプロフェッショナルな対応で迅速に影響を受けた製品の修正版がリリースされました。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.