PT-2026-104643 · Yeswiki · Yeswiki

Sondt99

·

CVE-2026-105224

·

Publicado

2026-10-04

·

Atualizado

2026-10-04

CVSS v3.1

5.4

Média

VetorAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas YesWiki versões anteriores a 4.6.7
Description Um problema de cross-site scripting existe na ação Bazar valeur. Editores de página podem injetar scripts ao renderizar HTML não escapado obtido de uma URL remota. Um invasor pode direcionar o endpoint 'tools/bazar/actions/valeur.php' para um servidor controlado que retorna a marcação BAZ fiche titre contendo um manipulador onerror de img, executando o script no navegador de qualquer usuário que visualize a página.
Recommendations Atualize o YesWiki para a versão 4.6.7 ou posterior. Como mitigação temporária, restrinja o acesso ao endpoint 'tools/bazar/actions/valeur.php'.

Exploit

Correção

XSS

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2026-105224
GHSA-6RVF-7PWM-6J44

Produtos afetados

Yeswiki