GHSA-3j93-7rf7-p7m6

ghsaUSosv

thorsten/phpmyfaq vulnerable to stored cross-site scripting (XSS) in FAQ comment username parameter

Advisory ansehen veröffentlicht 2023-04-05Lizenz: CC-BY-4.0

thorsten/phpmyfaq prior to 3.1.12 is vulnerable to stored cross-site scripting (XSS) because it fails to sanitize user input in the FAQ comment username parameter. This has been fixed in 3.1.12.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2023-1758US	medium5.4	0.54% (45th)	—	2023-04-05
Failure to Sanitize Special Elements into a Different Plane (Special Element Injection) in GitHub repository thorsten/phpmyfaq prior to 3.1.12.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/thorsten/phpMyFAQPACKAGE
https://github.com/thorsten/phpmyfaq/commit/f3380f46c464d1bc6f3ded29213c79be0de8fc57WEB
https://huntr.dev/bounties/0854328e-eb00-41a3-9573-8da8f00e369cWEB
https://nvd.nist.gov/vuln/detail/CVE-2023-1758ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan