PT-2026-95871
CVE-2026-93956
·
تاريخ النشر
2026-09-19
·
تاريخ التحديث
2026-09-20
الوصف من
CVSS 2.0
4.0
متوسطةالمقاييسAV:N/AC:L/Au:S/C:N/I:P/A:N
Name of the Vulnerable Software and Affected Versions
olivier-ls PHP-FTS versions prior to 1.1.3
Description
A flaw in the Search Engine component allows remote attackers to perform cross-site scripting (XSS) by manipulating the
Query argument. The issue resides within the SearchEngine::buildHighlights() function located in the src/SearchEngine.php file.Recommendations
Upgrade to version 1.1.3.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾