Duplicate Advisory: phpMyFAQ: Stored XSS via Utils::parseUrl() in comment rendering

CMS/サイトビルダー Webアプリケーション

概要

原文の説明

取得元が公開している説明をそのまま載せています (多くは英語)。

Duplicate Advisory

This advisory has been withdrawn because it is a duplicate of GHSA-9525-27vj-c8r8. This link is maintained to preserve external references.

Original Description

phpMyFAQ before 4.1.2 contains a stored cross-site scripting vulnerability in Utils::parseUrl() that allows authenticated users to inject JavaScript via malformed URLs in comments. Attackers can craft URLs with unescaped quotes to inject event handlers, stealing admin session cookies and achieving full application takeover when visitors view affected FAQ pages.

出典: NIST National Vulnerability Database NVD GitHub Advisory

AI要約

外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

phpMyFAQ 4.1.2未満のバージョンには、Utils::parseUrl()における保存型クロスサイトスクリプティングの脆弱性が存在します。認証済みユーザーが不正なURLをコメントに挿入することでJavaScriptコードを注入でき、管理者のセッションCookieを盗むなどの攻撃が可能です。

❓ 何が問題か

phpMyFAQのUtils::parseUrl()における保存型クロスサイトスクリプティング脆弱性。

📍 影響範囲

phpMyFAQ 4.1.2未満のバージョン。

🔥 重要度

攻撃者はJavaScriptを注入し、管理者のセッションを奪取可能。高い影響度。

🔧 修正方法

phpMyFAQを4.1.2以降にアップデートする。

🛡️ 暫定回避

情報なし

🔍 検知方法

アプリケーションログで不審なスクリプトの挿入を確認する。