p PatchFirst

CVE-2025-31131

CVE-2025-31131 · Path Traversal allowing arbitrary read of files in Yeswiki

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

YesWiki is a wiki system written in PHP. The squelette parameter is vulnerable to path traversal attacks, enabling read access to arbitrary files on the server. This vulnerability is fixed in 4.5.2.

CVSS 8.6 · Élevée · EPSS 5,6% · Code d’exploitation public · Correctif disponible

Publication
Mise à jour

Pile logicielle: php

Produits et versions concernés

  • yeswiki

    Versions du logiciel
    • < 4.5.2: Concernée

    Aucun correctif publié

  • yeswiki/yeswiki Packagist

    Versions du logiciel
    • 4.2.3
    • v4.1.0
    • v4.1.1
    • v4.1.2
    • v4.1.3
    • v4.1.4
    • v4.1.5
    • v4.2.0
    • v4.2.1
    • v4.2.2
    • v4.2.4
    • v4.3
    • v4.3.1
    • v4.4.0
    • v4.4.1
    • v4.4.2
    • v4.4.3
    • v4.4.4
    • v4.4.5
    • v4.5.0
    • v4.5.1
    Plages de versions concernées
    • ECOSYSTEM: < 4.5.2

    Mettez à jour vers 4.5.2

Sources originales

Vérifiez votre serveur →