Zaloguj się
Deutsch English Español Polski
Średnia

phpMyFAQ Cross-site Scripting

  • Ujawniono: 30.06.2023
  • Aktualizacja: 11.10.2026 10:22

phpMyFAQ prior to 3.2.0-beta.2 contains a cross-site scripting vulnerability. When an administrator restores a backup from a file, it's possible to trigger an error with a specially crafted file that can be displayed on the web page. Since the error message contains the invalid part of the file, any JavaScript code in the file is executed.

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

PlatformaPaczkaPodatne wersjePoprawka w wersji
Paczka Composer thorsten/phpmyfaq < 3.2.0-beta.2 3.2.0-beta.2

Odnośniki

Ocena CVSS 5.2/10
Wektor CVSS
CVSS:3.0/AV:N/AC:L/PR:H/UI:R/S:U/C:H/I:L/A:N
Słabość (CWE)
CWE-79
Platforma
Composer
Paczka
thorsten/phpmyfaq
Ujawniono
30.06.2023
Aktualizacja
11.10.2026 10:22

Źródła i licencje

OSV / GitHub Advisory Database - GHSA-v6g2-jwrm-h5r5 - CC BY 4.0

Historia podatności: thorsten/phpmyfaq

Wszystkie opisane podatności tej paczki (Paczka Composer), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkie (112) w archiwum
Wszystkich wpisów
112
Pierwsza → ostatnia
05.2022 09.2026
Bez poprawki
2
Wykorzystywana w atakach
0

Rozkład istotności

  • Krytyczna 8
  • Wysoka 36
  • Średnia 67
  • Niska 1

Ujawnienia w latach

Istotność:
  1. phpMyFAQ Cross-site Scripting ten wpis
    Średnia · 5.2 CVE-2023-3469 < 3.2.0-beta.2 3.2.0-beta.2
  2. phpMyFAQ has SQL Injection in `StopWords::add()` — Unescaped Stop Word Insertion
    Wysoka CVE-2026-56738 < 4.1.6 4.1.6
  3. phpMyFAQ's two-factor authentication login bypasses the password factor
    Wysoka · 8.1 CVE-2026-56737 >= 3.2.0, < 4.1.6 4.1.6
  4. phpMyFAQ has Stored XSS in Admin FAQ Editor via HTML Entity Bypass in Frontend FAQ Submission
    Wysoka · 8.2 CVE-2026-56736 < 4.2.0-alpha 4.2.0-alpha
  5. phpMyFAQ privilege escalation: GroupController::updatePermissions lets a GROUP_EDIT admin grant rights they do not hold
    Wysoka · 8.8 CVE-2026-57995 < 4.1.5 4.1.5
  6. phpMyFAQ has an incomplete fix for GHSA-xvp4-phqj-cjr3 — editUser() and updateUserRights() lack authorization guards
    Wysoka · 8.1 CVE-2026-56396 < 4.1.4 4.1.4
  7. phpMyFAQ: Missing Password Reset Token Allows Account Takeover via Username/Email Enumeration
    Wysoka · 8.2 CVE-2026-35675 < 4.1.3 4.1.3
  8. phpMyFAQ: Default Empty API Token Authentication Bypass
    Wysoka · 7.5 CVE-2026-35672 < 4.1.3 4.1.3
  9. phpMyFAQ: IDOR Account Takeover
    Wysoka · 8.8 CVE-2026-35671 < 4.1.3 4.1.3
  10. phpMyFAQ: Unauthenticated Password Reset Endpoint Allows User Enumeration and Forced Password Change Without Token Validation
    Wysoka · 8.2 CVE-2026-35676 < 4.1.3 4.1.3
  11. phpMyFAQ has unauthenticated SQL injection via User-Agent header in BuiltinCaptcha
    Krytyczna · 9.8 CVE-2026-46364 < 4.1.2 4.1.2
  12. phpMyFAQ has unauthenticated FAQ permission bypass via getFaqBySolutionId fallback query
    Wysoka · 7.5 CVE-2026-46366 < 4.1.2 4.1.2
  13. phpMyFAQ has SQL Injection in CurrentUser::setTokenData through unescaped OAuth token fields
    Wysoka · 7.5 CVE-2026-46359 < 4.1.2 4.1.2
  14. phpMyFAQ enables unauthenticated 2FA brute-force attack via /admin/check acceptance of arbitrary user-id
    Krytyczna · 9.1 CVE-2026-45010 < 4.1.2 4.1.2
  15. phpMyFAQ has stored XSS via Utils::parseUrl() in comment rendering
    Wysoka · 7.6 CVE-2026-46367 >= 4.1.1, < 4.1.2 4.1.2
  16. phpMyFAQ Allows Unauthenticated Account Creation via WebAuthn Prepare Endpoint
    Wysoka · 7.5 CVE-2026-27836 < 4.0.18 4.0.18
  17. phpMyFAQ has unauthenticated config backup download via /api/setup/backup
    Wysoka · 7.5 CVE-2025-69200 < 4.0.16, >= 4.1.0-alpha, <= 4.1.0-beta.2 4.0.16
  18. phpMyFAQ has Authenticated SQL Injection in Configuration Update Functionality
    Wysoka · 7.2 CVE-2025-62519 < 4.0.14 4.0.14
  19. phpMyFAQ duplicate email registration allows multiple accounts with the same email
    Wysoka · 8.1 CVE-2025-59943 >= 4.0.7, < 4.0.13 4.0.13
  20. phpMyFAQ Generates an Error Message Containing Sensitive Information if database server is not available
    Wysoka · 8.6 CVE-2024-54141 < 4.0.0 4.0.0
  21. Insufficient Session Expiration in thorsten/phpmyfaq
    Wysoka · 7.6 CVE-2023-5865 < 3.2.2 3.2.2
Pokaż więcej (20) Widać 21 z 45

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację
Newsletter DockRay

Bezpieczeństwo aplikacji w Twojej skrzynce

Najważniejsze podatności, konkretne zalecenia i praktyczne wskazówki dla Twoich aplikacji. Wybierz technologie i śledź to, co ma znaczenie dla Twojego projektu.

  • Codzienne zestawienie nowych podatności, także krytycznych.
  • Powiadomienia o ważnych aktualizacjach.
  • Praktyczne porady o bezpieczeństwie i monitoringu aplikacji.

Pozostaw puste, aby otrzymywać informacje o wszystkich technologiach.

Polityka prywatności

Zapis jest bezpłatny. Wypiszesz się jednym kliknięciem w wiadomości.