p PatchFirst

PatchFirst · Свежие уязвимости

Уязвимости thorsten/phpmyfaq · Страница 3

За последние 30 дней в thorsten/phpmyfaq опубликовано уязвимостей: 0; в каталоге KEV: 0.

RSS ↗ JSON ↗
Фильтры уязвимостей
Сбросить фильтры

Уязвимостей: 112

  1. CVE-2024-55889

    Средний · CVSS 4.9EPSS 2,19%Публичный эксплойтЕсть исправление

    phpMyFAQ Vulnerable to Unintended File Download Triggered by Embedded Frames

    phpMyFAQ is an open source FAQ web application. Prior to version 3.2.10, a vulnerability exists in the FAQ Record component where a privileged attacker can trigger a file download on a victim's machine upon page visit by embedding it in an <iframe> element without user interaction or explicit consent. Version 3.2.10 fixes the issue.

    thorsten/phpmyfaqPHP
    • Обновитесь до 3.2.10
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  2. CVE-2024-54141

    Высокий · CVSS 8.6EPSS 0,49%Есть исправление

    phpMyFAQ Generates an Error Message Containing Sensitive Information if database server is not available

    phpMyFAQ is an open source FAQ web application for PHP 8.1+ and MySQL, PostgreSQL and other databases. Prior to 4.0.0, phpMyFAQ exposes the database (ie postgreSQL) server's credential when connection to DB fails. This vulnerability is fixed in 4.0.0.

    thorsten/phpmyfaqPHP
    • Обновитесь до 4.0.0
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  5. CVE-2023-5866

    Средний · CVSS 6.3EPSS 0,29%Есть исправление

    Sensitive Cookie in HTTPS Session Without 'Secure' Attribute in thorsten/phpmyfaq

    Sensitive Cookie in HTTPS Session Without 'Secure' Attribute in GitHub repository thorsten/phpmyfaq prior to 3.2.1.

    thorsten/phpmyfaqPHP
    • Обновитесь до 3.2.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  9. CVE-2023-5863

    Высокий · CVSS 7.4EPSS 1,1%Публичный эксплойтЕсть исправление

    Cross-site Scripting (XSS) - Reflected in thorsten/phpmyfaq

    Cross-site Scripting (XSS) - Reflected in GitHub repository thorsten/phpmyfaq prior to 3.2.2.

    thorsten/phpmyfaqPHP
    • Обновитесь до 3.2.2
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  14. CVE-2023-5227

    Средний · CVSS 6.5EPSS 0,62%Есть исправление

    Unrestricted Upload of File with Dangerous Type in thorsten/phpmyfaq

    Unrestricted Upload of File with Dangerous Type in GitHub repository thorsten/phpmyfaq prior to 3.1.8.

    thorsten/phpmyfaqPHP
    • Обновитесь до 3.1.18
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  16. CVE-2023-4006

    Высокий · CVSS 8.8EPSS 0,81%Есть исправление

    Improper Neutralization of Formula Elements in a CSV File in thorsten/phpmyfaq

    Improper Neutralization of Formula Elements in a CSV File in GitHub repository thorsten/phpmyfaq prior to 3.1.16.

    thorsten/phpmyfaqPHP
    • Обновитесь до 3.1.16
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

Проверьте свой сервер

Сопоставьте установленный стек и версии со свежими базами уязвимостей.

Проверьте свой сервер →