CVE-2026-104450
Təsvir
4.6.7 versiyasından əvvəlki YesWiki proqram təminatında pointimage hərəkətində (tools/attach/actions/pointimage.php) avtorizasiyanın çatışmazlığı flawu mövcuddur ki, bu da məzmunun yazı ACL yoxlamaları yan keçilərək hücumçunun seçdiyi səhifəyə yadda saxlanılmasına imkan verir. Autentifikasiya olunmamış hücumçular {{pointimage}} render edən istənilən səhifəyə pagetag, title və description sahələrini POST edərək, redaktə edilməsi yazı ACL ilə məhdudlaşdırılan səhifələr də daxil olmaqla, istənilən wiki səhifəsinə xammal HTML və ya JavaScript əlavə edə bilərlər ki, bu da baxanların və administratorların brauzerlərində saxlanılmış saytlararası skriptinqə (XSS) səbəb olur.
Necə düzəltmək olar
- YesWiki yeswiki4.6.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| YesWiki yeswiki | v < 4.6.7 | 4.6.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.