GHSA-jvjx-qqh7-6x6c

ghsaUSosv

thorsten/phpmyfaq vulnerable to stored cross-site scripting (XSS) via FAQ News link parameter

Advisory ansehen veröffentlicht 2023-04-05Lizenz: CC-BY-4.0

thorsten/phpmyfaq prior to 3.1.12 is vulnerable to stored cross-site scripting (XSS) because it fails to sanitize user input in the FAQ News link parameter. This has been fixed in 3.1.12.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2023-1757US	medium5.4	0.53% (45th)	—	2023-04-05
Cross-site Scripting (XSS) - Stored in GitHub repository thorsten/phpmyfaq prior to 3.1.12.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/thorsten/phpMyFAQPACKAGE
https://github.com/thorsten/phpmyfaq/commit/5061e5841be6c218ebb0de0cbf7b7f195dc46d19WEB
https://huntr.dev/bounties/584a200a-6ff8-4d53-a3c0-e7893edff60cWEB
https://nvd.nist.gov/vuln/detail/CVE-2023-1757ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan