| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| thorsten/phpmyfaq | < 3.2.0-beta.2 | 3.2.0-beta.2 |
| phpmyfaq | = 3.2.0≤ 3.1.14 |
phpMyFAQ prior to 3.2.0-beta.2 contains a cross-site scripting vulnerability. When an administrator restores a backup from a file, it's possible to trigger an error with a specially crafted file that can be displayed on the web page. Since the error message contains the invalid part of the file, any JavaScript code in the file is executed.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン