PT-2026-104643

CVE-2026-105224

Publicado

2026-10-04

Atualizado

2026-10-04

Descrição por

CVSS 3.1

5.4

Média

MétricasAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas YesWiki versões anteriores a 4.6.7

Description Um problema de cross-site scripting existe na ação Bazar valeur. Editores de página podem injetar scripts ao renderizar HTML não escapado obtido de uma URL remota. Um invasor pode direcionar o endpoint 'tools/bazar/actions/valeur.php' para um servidor controlado que retorna a marcação BAZ fiche titre contendo um manipulador onerror de img, executando o script no navegador de qualquer usuário que visualize a página.

Recommendations Atualize o YesWiki para a versão 4.6.7 ou posterior. Como mitigação temporária, restrinja o acesso ao endpoint 'tools/bazar/actions/valeur.php'.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Sondt99

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')

Identificadores relacionados

CVE-2026-105224