XSS (Cross-Site Scripting) dans phpMyFAQ/phpMyFAQ (CVE-2026-46367, CVSS 7.6)

Résumé

XSS dans phpMyFAQ/phpMyFAQ (CVE-2026-46367). Des informations confidentielles peuvent être exposées. Exploitable via main.enableCommentEditor. Atténuation : mise à jour vers 4.1.2 ou plus.

Description d'origine

La description telle que publiée par la source (souvent en anglais).

Duplicate Advisory

This advisory has been withdrawn because it is a duplicate of GHSA-9525-27vj-c8r8. This link is maintained to preserve external references.

Original Description

phpMyFAQ before 4.1.2 contains a stored cross-site scripting vulnerability in Utils::parseUrl() that allows authenticated users to inject JavaScript via malformed URLs in comments. Attackers can craft URLs with unescaped quotes to inject event handlers, stealing admin session cookies and achieving full application takeover when visitors view affected FAQ pages.

Source: NIST National Vulnerability Database NVD GitHub Advisory

Résumé IA

Rédigé par une IA externe ; il peut contenir des erreurs. Vérifiez la description d'origine et les références ci-dessous avant d'agir.

Une vulnérabilité référencée CVE-2026-46367 a été découverte dans phpmyfaq.
Des attaquants peuvent cibler un point d'entrée spécifique comme main.enableCommentEditor à distance pour détourner le produit.
Des informations confidentielles peuvent être exposées. Score CVSS : 7.6/10.
Action : appliquez le correctif officiel de l'éditeur.
En cas de doute, contactez votre service informatique ou cherchez « phpmyfaq CVE-2026-46367 » sur le site de l'éditeur.

CVE-2026-46367 (phpmyfaq) — CWE-79 / CVSS v3 7.6
Vecteur d'attaque : distant (réseau)
Surface d'attaque : main.enableCommentEditor / FILTER_SANITIZE_SPECIAL_CHARS / comment.macros.twig
Versions affectées : >= 4.1.1
Plan : 1) Audit SBOM, 2) Mise à jour staging→prod, 3) Surveillance WAF/proxy sur les endpoints affectés, 4) Recherche d'IOC dans les logs.
Réfs : voir GHSA / avis éditeur / version corrigée liés sur cette page.

❓ Quel est le problème

phpMyFAQのUtils::parseUrl()における保存型クロスサイトスクリプティング脆弱性。

📍 Périmètre concerné

phpMyFAQ 4.1.2未満のバージョン。

🔥 Gravité

攻撃者はJavaScriptを注入し、管理者のセッションを奪取可能。高い影響度。

🔧 Comment corriger

phpMyFAQを4.1.2以降にアップデートする。

🛡️ Contournement

情報なし

🔍 Détection

アプリケーションログで不審なスクリプトの挿入を確認する。