CVE-2026-116206
CVE-2026-116206 · YesWiki 4.2.0 before 4.7.0 Stored XSS via Comment Raw-HTML Syntax
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
YesWiki from 4.2.0 before 4.7.0 contains a stored cross-site scripting vulnerability that allows authenticated users to inject script into comment bodies using the wakka raw-HTML syntax. Attackers can post comments via the /api/comments endpoint that render unescaped through the Twig raw filter, executing JavaScript in administrators' and visitors' sessions.
CVSS 5.3 · Media · EPSS 0,2% · Corrección disponible
- Publicación
- Actualización
Productos y versiones afectados
yeswiki
- Versiones
- ≥ 4.2.0, < 4.7.0: Afectada (semver)
- 4.7.0: No afectada (semver)
Actualiza a 4.7.0