CVE-2025-31131
CVE-2025-31131 · Path Traversal allowing arbitrary read of files in Yeswiki
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
YesWiki is a wiki system written in PHP. The squelette parameter is vulnerable to path traversal attacks, enabling read access to arbitrary files on the server. This vulnerability is fixed in 4.5.2.
CVSS 8.6 · Alta · EPSS 5,6% · Código de explotación público · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: php
Productos y versiones afectados
yeswiki
- Versiones
- < 4.5.2: Afectada
Sin corrección publicada
yeswiki/yeswiki Packagist
- Versiones
- 4.2.3
- v4.1.0
- v4.1.1
- v4.1.2
- v4.1.3
- v4.1.4
- v4.1.5
- v4.2.0
- v4.2.1
- v4.2.2
- v4.2.4
- v4.3
- v4.3.1
- v4.4.0
- v4.4.1
- v4.4.2
- v4.4.3
- v4.4.4
- v4.4.5
- v4.5.0
- v4.5.1
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.5.2
Actualiza a 4.5.2