CVE-2026-85593 in phpMyFAQ

Tóm tắt

Bởi VulDB • 04/09/2026

Các phiên bản phpMyFAQ trước 4.1.8 chứa một lỗ hổng cross-site scripting (XSS) lưu trữ trong FaqHelper::convertOldInternalLinks(), hàm này gọi html_entity_decode() trên nội dung FAQ đã được lọc, làm vô hiệu hóa biện pháp bảo vệ mã hóa thực thể. Người dùng đã xác thực có đặc quyền chỉnh sửa FAQ có thể tiêm các payload JavaScript sẽ thực thi trên trình duyệt của tất cả người dùng xem các trang FAQ bị ảnh hưởng.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: VulnCheck
• Đặt trước: 04/09/2026
• Tiết lộ: 04/09/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-398751
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 5.4 (CNA)
• EPSS: 0.00138
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider, Agriculture, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-85593
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-85593
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-85593/