CVE-2026-52777
CVE-2026-52777 · YesWiki: Authenticated PHP Object Injection in BazarImportAction via unserialize
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
YesWiki is a wiki system written in PHP. Prior to version 4.6.6, there is an authenticated PHP object injection vulnerability in BazarImportAction via unserialize. This issue has been patched in version 4.6.6.
CVSS 9.4 · Critique · EPSS 0,3% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: php
Produits et versions concernés
yeswiki
- Versions du logiciel
- < 4.6.6: Concernée
Aucun correctif publié
yeswiki/yeswiki Packagist
- Versions du logiciel
- 4.2.3
- v4.1.0
- v4.1.1
- v4.1.2
- v4.1.3
- v4.1.4
- v4.1.5
- v4.2.0
- v4.2.1
- v4.2.2
- v4.2.4
- v4.3
- v4.3.1
- v4.4.0
- v4.4.1
- v4.4.2
- v4.4.3
- v4.4.4
- v4.4.5
- v4.5.0
- v4.5.1
- v4.5.2
- v4.5.3
- v4.5.4
- v4.5.5
- v4.6.0
- v4.6.1
- v4.6.2
- v4.6.3
- v4.6.4
- v4.6.5
- Plages de versions concernées
- ECOSYSTEM: < 4.6.6
Mettez à jour vers 4.6.6