CVE-2024-27300
CVE-2024-27300 · phpMyFAQ Stored XSS at user email
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
phpMyFAQ is an open source FAQ web application for PHP 8.1+ and MySQL, PostgreSQL and other databases. The `email` field in phpMyFAQ's user control panel page is vulnerable to stored XSS attacks due to the inadequacy of PHP's `FILTER_VALIDATE_EMAIL` function, which only validates the email format, not its content. This vulnerability enables an attacker to execute arbitrary client-side JavaScript within the context of another user's phpMyFAQ session. This vulnerability is fixed in 3.2.6.
CVSS 5.5 · Mittel · EPSS 0,7% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: php
Betroffene Produkte und Versionen
phpmyfaq
- Softwareversionen
- 3.2.5: Betroffen
Keine Korrektur veröffentlicht
phpmyfaq/phpmyfaq Packagist
- Softwareversionen
- 3.2.5
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 3.2.5, < 3.2.6
Auf 3.2.6 aktualisieren