phpMyFAQ 跨站腳本漏洞
- CNNVD編號：CNNVD-202301-1177
- 危害等級： 中危
- CVE編號： CVE-2023-0308
- 漏洞類型： 跨站腳本
- 威脅類型：未知
- 廠 商：未知
- 漏洞來源：國家信息安全漏洞庫
- 發(fā)布時間：2023-01-17
- 更新時間：2023-01-17
漏洞簡介
phpMyFAQ是Thorsten Rinne個人開發(fā)者的一個多語言、完全由數(shù)據(jù)庫驅(qū)動的常見問題解答系統(tǒng)。
phpMyFAQ 3.1.10之前版本存在跨站腳本漏洞，該漏洞源于存在存儲型跨站腳本(XSS)。
漏洞公示
暫無
參考網(wǎng)站
來源:CONFIRM
鏈接: https://huntr.dev/bounties/83cfed62-af8b-4aaa-94f2-5a33dc0c2d69
來源:MISC
鏈接: https://github.com/thorsten/phpmyfaq/commit/810ee26d25c3d97664532861863099952f0e9a1f
來源:cxsecurity.com
鏈接: https://cxsecurity.com/cveshow/CVE-2023-0308/
受影響實體
暫無
補(bǔ)丁
https://github.com/thorsten/phpMyFAQ/releases/tag/3.1.10
