phpmyfaq開発者による報告: 

2.9.8より前のphpMyFAQにおけるinc/PMF/Faq.phpのクロスサイトスクリプティング（XSS）の脆弱性により、リモート攻撃者は、「Add New FAQ」アクションのQuestionsフィールドを介して、任意のWebスクリプトまたはHTMLを挿入することができます。

2.9.8より前のphpMyFAQにおけるクロスサイトスクリプティング（XSS）の脆弱性により、リモート攻撃者は、Configurationモジュールの「Title of your FAQ」フィールドを介して任意のWebスクリプトまたはHTMLを挿入することができます。

検出

FreeBSD: phpmyfaq -- 複数の問題（33888815-631e-4bba-b776-a9b46fe177b5）

medium Nessus プラグイン ID 103584

変更ログが見つかりません