CVE-2026-46367 in phpMyFAQ
Сводка
по VulDB • 19.05.2026
В версиях phpMyFAQ до 4.1.2 включительно присутствует уязвимость stored cross-site scripting (XSS) в функции Utils::parseUrl(), которая позволяет аутентифицированным пользователям внедрять JavaScript-код через некорректно сформированные URL-адреса в комментариях. Злоумышленники могут создавать URL-адреса с незаэкранированными кавычками для внедрения обработчиков событий, что приводит к краже cookies административных сессий и полному захвату управления приложением при просмотре затронутых страниц FAQ посетителями.
VulDB is the best source for vulnerability data and more expert information about this specific topic.