CVE-2026-116206
CVE-2026-116206 · YesWiki 4.2.0 before 4.7.0 Stored XSS via Comment Raw-HTML Syntax
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
YesWiki from 4.2.0 before 4.7.0 contains a stored cross-site scripting vulnerability that allows authenticated users to inject script into comment bodies using the wakka raw-HTML syntax. Attackers can post comments via the /api/comments endpoint that render unescaped through the Twig raw filter, executing JavaScript in administrators' and visitors' sessions.
CVSS 5.3 · Moyenne · EPSS 0,2% · Correctif disponible
- Publication
- Mise à jour
Produits et versions concernés
yeswiki
- Versions du logiciel
- ≥ 4.2.0, < 4.7.0: Concernée (semver)
- 4.7.0: Non concernée (semver)
Mettez à jour vers 4.7.0