Phpmyfaq

Phpmyfaq

144 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.1

CVE-2017-15809

  • EPSS 0.62%
  • Veröffentlicht 23.10.2017 17:29:00
  • Zuletzt bearbeitet 13.05.2026 00:24:29

In phpMyFaq before 2.9.9, there is XSS in admin/tags.main.php via a crafted tag.

5.4

CVE-2017-15727

Exploit
  • EPSS 1.8%
  • Veröffentlicht 22.10.2017 18:29:00
  • Zuletzt bearbeitet 13.05.2026 00:24:29

In phpMyFAQ before 2.9.9, there is Stored Cross-site Scripting (XSS) via an HTML attachment.

4.8

CVE-2017-15728

  • EPSS 0.62%
  • Veröffentlicht 22.10.2017 18:29:00
  • Zuletzt bearbeitet 13.05.2026 00:24:29

In phpMyFAQ before 2.9.9, there is Stored Cross-site Scripting (XSS) via metaDescription or metaKeywords.

8.8

CVE-2017-15729

  • EPSS 0.59%
  • Veröffentlicht 22.10.2017 18:29:00
  • Zuletzt bearbeitet 13.05.2026 00:24:29

In phpMyFAQ before 2.9.9, there is Cross-Site Request Forgery (CSRF) for adding a glossary.

8.8

CVE-2017-15730

Exploit
  • EPSS 2.48%
  • Veröffentlicht 22.10.2017 18:29:00
  • Zuletzt bearbeitet 13.05.2026 00:24:29

In phpMyFAQ before 2.9.9, there is Cross-Site Request Forgery (CSRF) in admin/stat.ratings.php.

8.8

CVE-2017-15731

  • EPSS 0.59%
  • Veröffentlicht 22.10.2017 18:29:00
  • Zuletzt bearbeitet 13.05.2026 00:24:29

In phpMyFAQ before 2.9.9, there is Cross-Site Request Forgery (CSRF) in admin/stat.adminlog.php.

8.8

CVE-2017-15732

  • EPSS 0.58%
  • Veröffentlicht 22.10.2017 18:29:00
  • Zuletzt bearbeitet 13.05.2026 00:24:29

In phpMyFAQ before 2.9.9, there is Cross-Site Request Forgery (CSRF) in admin/news.php.

8.8

CVE-2017-15733

  • EPSS 0.58%
  • Veröffentlicht 22.10.2017 18:29:00
  • Zuletzt bearbeitet 13.05.2026 00:24:29

In phpMyFAQ before 2.9.9, there is Cross-Site Request Forgery (CSRF) in admin/ajax.attachment.php and admin/att.main.php.

8.8

CVE-2017-15734

  • EPSS 1.1%
  • Veröffentlicht 22.10.2017 18:29:00
  • Zuletzt bearbeitet 13.05.2026 00:24:29

In phpMyFAQ before 2.9.9, there is Cross-Site Request Forgery (CSRF) in admin/stat.main.php.

8.8

CVE-2017-15735

  • EPSS 1.1%
  • Veröffentlicht 22.10.2017 18:29:00
  • Zuletzt bearbeitet 13.05.2026 00:24:29

In phpMyFAQ before 2.9.9, there is Cross-Site Request Forgery (CSRF) for modifying a glossary.