| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| phpmyfaq/phpmyfaq | ≥ 3.2.5, < 3.2.6 | 3.2.6 |
| phpmyfaq | = 3.2.5 |
By manipulating the news parameter in a POST request, an attacker can inject malicious JavaScript code. Upon browsing to the compromised news page, the XSS payload triggers.
news parameter in the POST body with the following payload: %3cscript%3ealert('xssContent')%3c%2fscript%3eThis allows an attacker to execute arbitrary client side JavaScript within the context of another user's phpMyFAQ session
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン