CVE-2025-68951 in phpMyFAQ
요약
\~에 의해 VulDB • 2026. 05. 09.
phpMyFAQ는 오픈 소스 FAQ 웹 애플리케이션입니다. 버전 4.0.14 및 4.0.15에는 저장형 크로스 사이트 스크립팅(XSS) 취약점이 존재하며, 공격자는 표시 이름에 HTML 엔티티를 포함하는 사용자를 등록하여 관리자의 브라우저에서 임의의 JavaScript를 실행할 수 있습니다. 관리자가 관리자 사용자 목록을 조회할 때 페이로드가 서버 측에서 디코딩되고 이스케이프 처리 없이 렌더링되어 관리자 컨텍스트에서 스크립트가 실행됩니다. 버전 4.0.16에는 해당 문제에 대한 패치가 포함되어 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.