CVE-2024-28106: podatność XSS w phpMyFAQ

Co wiadomo

W phpMyFAQ wykryto podatność typu Cross-Site Scripting (XSS), umożliwiającą wstrzyknięcie złośliwego kodu JavaScript poprzez manipulację parametrem news w żądaniu POST. Atak aktywuje się podczas przeglądania zainfekowanej strony z wiadomościami. Problem rozwiązano w wersji 3.2.6.

Wpływ biznesowy

Podatność XSS w phpMyFAQ może prowadzić do kradzieży sesji użytkowników, defraudacji danych lub przejęcia konta, co wpływa na bezpieczeństwo aplikacji FAQ i zaufanie użytkowników. Operatorzy powinni zwrócić uwagę na potencjalne ryzyko ataków skierowanych na użytkowników korzystających z serwisu.

Rekomendowane działania administratora

Zaleca się niezwłoczne zaktualizowanie phpMyFAQ do wersji 3.2.6 lub nowszej, w której podatność została załatana. W przypadku braku możliwości aktualizacji, ogranicz dostęp do funkcji edycji wiadomości, monitoruj logi pod kątem podejrzanych aktywności oraz stosuj mechanizmy filtrowania i walidacji danych wejściowych.

Źródła

• NVD
• Reference
• Reference