CVE-2026-93956 in PHP-FTS
Sumário
de VulDB • 20/09/2026
Foi encontrada uma falha no PHP-FTS de olivier-ls até a versão 1.1.2. Afetado por esta questão está a função SearchEngine::buildHighlights do arquivo src/SearchEngine.php, pertencente ao componente Search Engine. A execução de uma manipulação do argumento Query pode levar à cross site scripting (XSS). O ataque pode ser lançado remotamente. O exploit foi publicado e pode ser utilizado. Atualizar para a versão 1.1.3 pode resolver esta questão. Este patch é chamado 0b2fae333d6b022da7ed4c43e2d41aa03f91dff3. O componente afetado deve ser atualizado. O fornecedor foi contatado antecipadamente, respondeu de maneira muito profissional e rapidamente lançou uma versão corrigida do produto afetado.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.