PT-2026-41363 · Phpmyfaq · Phpmyfaq
Doodi101
·
Publicado
2026-05-06
·
Atualizado
2026-05-15
·
CVE-2026-46361
CVSS v4.0
8.2
Alta
| Vetor | AV:N/AC:L/AT:N/PR:H/UI:P/VC:H/VI:L/VA:N/SC:H/SI:L/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X |
Nome do Software Vulnerável e Versões Afetadas
phpMyFAQ versões anteriores a 4.1.2
Descrição
Um problema de cross-site scripting (XSS) armazenado existe no template
search.twig, onde as variáveis result.question e result.answerPreview são renderizadas usando o filtro raw, que desativa a proteção de escape automático do mecanismo de template. Usuários com privilégios de editor ou contribuidor de FAQ podem explorar isso injetando payloads codificados como entidades HTML. No arquivo SearchController.php, a aplicação utiliza a combinação html entity decode(strip tags()) para processar resultados de pesquisa; essa sequência permite que payloads codificados ignorem o strip tags() e sejam restaurados como tags HTML executáveis. Consequentemente, JavaScript arbitrário pode ser executado no contexto do navegador de qualquer visitante, incluindo administradores, podendo levar à exfiltração de cookies de sessão e ao controle total da conta.Recomendações
Atualize para a versão 4.1.2 ou posterior.
Remova o filtro
raw dos campos controlados pelo usuário em search.twig, especificamente para result.question e result.answerPreview.
Remova a função html entity decode() do pipeline de processamento de resultados de pesquisa em SearchController.php.
Revise e sanitize outras instâncias do filtro raw em search.twig, como searchTags e relatedTags.
Aplique htmlspecialchars() dentro da função logSearchTerm() para prevenir injeções secundárias.Exploit
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Phpmyfaq