CVE-2025-68951 in phpMyFAQ
Tóm tắt
Bởi VulDB • 06/08/2026
phpMyFAQ là một ứng dụng web FAQ mã nguồn mở. Các phiên bản 4.0.14 và 4.0.15 có lỗ hổng cross-site scripting (XSS) lưu trữ, cho phép kẻ tấn công thực thi JavaScript tùy ý trong trình duyệt của quản trị viên bằng cách đăng ký người dùng có tên hiển thị chứa các thực thể HTML. Khi một quản trị viên xem danh sách người dùng admin, mã độc được giải mã ở phía máy chủ và hiển thị mà không thoát (escaping), dẫn đến việc thực thi script trong ngữ cảnh admin. Phiên bản 4.0.16 đã bao gồm bản vá cho sự cố này.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.