CVE:CVE-2023-2550
CNNVD:CNNVD-202305-341
phpMyFAQ是Thorsten Rinne个人开发者的一个多语言、完全由数据库驱动的常见问题解答系统。
phpMyFAQ 3.1.13 之前版本存在跨站脚本漏洞，该漏洞源于在 PhpMyFaq 中mail参数接受未经过滤的用户输入，导致存储型 XSS 漏洞。
solution:Upgrade phpmyfaq phpmyfaq to a higher version than 3.1.13,and avoid the version (,3.1.13)