CVE-2026-104473
CVE-2026-104473 · YesWiki before 4.5.3 Multiple Reflected XSS via BazaR and listpages
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
YesWiki before 4.5.3 contains multiple reflected cross-site scripting vulnerabilities that allow remote attackers to inject JavaScript through unsanitized parameters such as incomingurl, id, file, tags, and template. Attackers can lure authenticated or unauthenticated users into opening crafted links to hijack sessions and trigger authenticated requests against backend functionality.
CVSS 5.1 · Moyenne · EPSS 0,2% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: php
Produits et versions concernés
yeswiki
- Versions du logiciel
- ≥ 0, < 4.5.3: Concernée (semver)
- 4.5.3: Non concernée (semver)
Mettez à jour vers 4.5.3
yeswiki/yeswiki Packagist
- Versions du logiciel
- 4.2.3
- v4.1.0
- v4.1.1
- v4.1.2
- v4.1.3
- v4.1.4
- v4.1.5
- v4.2.0
- v4.2.1
- v4.2.2
- v4.2.4
- v4.3
- v4.3.1
- v4.4.0
- v4.4.1
- v4.4.2
- v4.4.3
- v4.4.4
- v4.4.5
- v4.5.0
- v4.5.1
- v4.5.2
- v4.5.3
- v4.5.4
- v4.5.5
- Plages de versions concernées
- ECOSYSTEM: < 4.6.0
Mettez à jour vers 4.6.0