CVE-2022-3766

MittelVeröffentlicht

Cross-site Scripting (XSS) - Reflektiert in thorsten/phpmyfaq

Veröffentlicht: 31.10.2022
Aktualisiert: 16.02.2026
CNA zuweisen: @huntrdev
Beweise beobachtet: 02.12.2025

Primäres CVSS

6,1/ 10Mittel

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

EPSS-Wahrscheinlichkeitsschätzung

6,5 %

Niedrig · nächste 30 Tage

Perzentil: 93,7 %
Modelldatum: 15.10.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

Zusammenfassung

Cross-Site-Scripting (XSS) – Reflektiert im GitHub-Repository thorsten/phpmyfaq vor Version 3.1.8.

Quellen

Repository-Belege: Dateien: 1 · Repositories: 1

1 Vorlage

phpMyFAQ < 3.1.8 - Cross-Site ScriptingVorlage
http/cves/2022/CVE-2022-3766.yaml
Nuclei Templates
ErkennungBeweise beobachtet: 26.09.2026Revision: 17f5725dc10cZugehöriges Tool
Angegebene Bedingungen
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)

phpMyFAQ 3.1.7 - Reflected Cross-Site Scripting (XSS)Exploit
CodeSecLab · multiple · 02.12.2025

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.