CVE-2022-3963

Versões do gnuboard5 anteriores à 5.5.8.2.1

Foi detectado um problema no componente FAQ Key ID Handler, especificamente no arquivo bbs/faq.php. A falha decorre da manipulação do argumento fm id, levando a um ataque de script entre sites (XSS). Isso pode ser explorado remotamente.

Para versões anteriores à 5.5.8.2.1, atualize para a versão 5.5.8.2.1 para resolver este problema. Como solução temporária, considere restringir o acesso ao arquivo bbs/faq.php ou desativar o componente FAQ Key ID Handler até que a atualização seja aplicada. Evite usar o argumento fm id no componente afetado até que o problema seja resolvido.