CVE-2026-116206
CVE-2026-116206 · YesWiki 4.2.0 before 4.7.0 Stored XSS via Comment Raw-HTML Syntax
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
YesWiki from 4.2.0 before 4.7.0 contains a stored cross-site scripting vulnerability that allows authenticated users to inject script into comment bodies using the wakka raw-HTML syntax. Attackers can post comments via the /api/comments endpoint that render unescaped through the Twig raw filter, executing JavaScript in administrators' and visitors' sessions.
CVSS 5.3 · Mittel · EPSS 0,2% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Betroffene Produkte und Versionen
yeswiki
- Softwareversionen
- ≥ 4.2.0, < 4.7.0: Betroffen (semver)
- 4.7.0: Nicht betroffen (semver)
Auf 4.7.0 aktualisieren