Zaloguj się
Deutsch English Español Polski
Średnia

phpMyFAQ Stored HTML Injection at contentLink

  • Ujawniono: 25.03.2024
  • Aktualizacja: 11.10.2026 10:22

Summary

Due to insufficient validation on the contentLink parameter, it is possible for unauthenticated users to inject HTML code to the page which might affect other users. Also, requires that adding new FAQs is allowed for guests and that the admin doesn't check the content of a newly added FAQ.

PoC

  1. Browse to ../phpmyfaq/index.php?action=add&cat=0 , enter https://test.com?p=<h1>HTML_INJECTION</h1> for the contentLink parameter. image

  2. Verify the HTML injection by viewing the FAQ itself, “All categories” → “CategoryName” → ”QuestionName”. image

Impact

Attackers can manipulate the appearance and functionality of web pages by injecting malicious HTML code. This can lead to various undesirable outcomes, such as defacing the website, redirecting users to malicious sites, or altering the content to deceive users. Additionally, unauthenticated HTML injection can compromise user privacy by displaying sensitive information or misleading content. It undermines the integrity of the application and erodes user trust, potentially resulting in loss of reputation and credibility.

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

PlatformaPaczkaPodatne wersjePoprawka w wersji
Paczka Composer phpmyfaq/phpmyfaq >= 3.2.5, < 3.2.6 3.2.6

Odnośniki

Ocena CVSS 5.1/10
Wektor CVSS
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
Słabość (CWE)
CWE-79, CWE-80
Platforma
Composer
Paczka
phpmyfaq/phpmyfaq
Ujawniono
25.03.2024
Aktualizacja
11.10.2026 10:22

Źródła i licencje

OSV / GitHub Advisory Database - GHSA-48vw-jpf8-hwqh - CC BY 4.0

Historia podatności: phpmyfaq/phpmyfaq

Wszystkie opisane podatności tej paczki (Paczka Composer), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkie (47) w archiwum
Wszystkich wpisów
47
Pierwsza → ostatnia
10.2022 09.2026
Bez poprawki
2
Wykorzystywana w atakach
0

Rozkład istotności

  • Krytyczna 2
  • Wysoka 18
  • Średnia 25
  • Niska 2

Ujawnienia w latach

Istotność:
  1. phpMyFAQ has SQL Injection in `StopWords::add()` — Unescaped Stop Word Insertion
    Wysoka CVE-2026-56738 < 4.1.6 4.1.6
  2. phpMyFAQ's two-factor authentication login bypasses the password factor
    Wysoka · 8.1 CVE-2026-56737 >= 3.2.0, < 4.1.6 4.1.6
  3. phpMyFAQ has Stored XSS in Admin FAQ Editor via HTML Entity Bypass in Frontend FAQ Submission
    Wysoka · 8.2 CVE-2026-56736 < 4.2.0-alpha 4.2.0-alpha
  4. phpMyFAQ privilege escalation: GroupController::updatePermissions lets a GROUP_EDIT admin grant rights they do not hold
    Wysoka · 8.8 CVE-2026-57995 < 4.1.5 4.1.5
  5. phpMyFAQ has an incomplete fix for GHSA-xvp4-phqj-cjr3 — editUser() and updateUserRights() lack authorization guards
    Wysoka · 8.1 CVE-2026-56396 < 4.1.4 4.1.4
  6. phpMyFAQ: Missing Password Reset Token Allows Account Takeover via Username/Email Enumeration
    Wysoka · 8.2 CVE-2026-35675 < 4.1.3 4.1.3
  7. phpMyFAQ: Default Empty API Token Authentication Bypass
    Wysoka · 7.5 CVE-2026-35672 < 4.1.3 4.1.3
  8. phpMyFAQ: IDOR Account Takeover
    Wysoka · 8.8 CVE-2026-35671 < 4.1.3 4.1.3
  9. phpMyFAQ: Unauthenticated Password Reset Endpoint Allows User Enumeration and Forced Password Change Without Token Validation
    Wysoka · 8.2 CVE-2026-35676 < 4.1.3 4.1.3
  10. phpMyFAQ has unauthenticated SQL injection via User-Agent header in BuiltinCaptcha
    Krytyczna · 9.8 CVE-2026-46364 < 4.1.2 4.1.2
  11. phpMyFAQ has unauthenticated FAQ permission bypass via getFaqBySolutionId fallback query
    Wysoka · 7.5 CVE-2026-46366 < 4.1.2 4.1.2
  12. phpMyFAQ has SQL Injection in CurrentUser::setTokenData through unescaped OAuth token fields
    Wysoka · 7.5 CVE-2026-46359 < 4.1.2 4.1.2
  13. phpMyFAQ enables unauthenticated 2FA brute-force attack via /admin/check acceptance of arbitrary user-id
    Krytyczna · 9.1 CVE-2026-45010 < 4.1.2 4.1.2
  14. phpMyFAQ has stored XSS via Utils::parseUrl() in comment rendering
    Wysoka · 7.6 CVE-2026-46367 >= 4.1.1, < 4.1.2 4.1.2
  15. phpMyFAQ: Path Traversal - Arbitrary File Deletion in MediaBrowserController
    Wysoka · 8.7 CVE-2026-34728 < 4.1.1 4.1.1
  16. phpMyFAQ has Authenticated SQL Injection in Configuration Update Functionality
    Wysoka · 7.2 CVE-2025-62519 < 4.0.14 4.0.14
  17. phpMyFAQ's File Upload Bypass at Category Image Leads to RCE
    Wysoka · 7.2 CVE-2024-28105 >= 3.2.5, < 3.2.6 3.2.6
  18. phpMyFAQ SQL injections at insertentry & saveentry
    Wysoka · 8.8 CVE-2024-28107 >= 3.2.5, < 3.2.6 3.2.6
  19. phpMyFAQ Stored HTML Injection at contentLink ten wpis
    Średnia · 5.1 CVE-2024-28108 >= 3.2.5, < 3.2.6 3.2.6
  20. phpMyFAQ SQL Injection at "Save News"
    Wysoka · 8.8 CVE-2024-27299 >= 3.2.5, < 3.2.6 3.2.6
Pokaż więcej (1) Widać 20 z 21

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację
Newsletter DockRay

Bezpieczeństwo aplikacji w Twojej skrzynce

Najważniejsze podatności, konkretne zalecenia i praktyczne wskazówki dla Twoich aplikacji. Wybierz technologie i śledź to, co ma znaczenie dla Twojego projektu.

  • Codzienne zestawienie nowych podatności, także krytycznych.
  • Powiadomienia o ważnych aktualizacjach.
  • Praktyczne porady o bezpieczeństwie i monitoringu aplikacji.

Pozostaw puste, aby otrzymywać informacje o wszystkich technologiach.

Polityka prywatności

Zapis jest bezpłatny. Wypiszesz się jednym kliknięciem w wiadomości.