CVE-2026-104466
Təsvir
4.6.7 versiyasından əvvəlki YesWiki proqram təminatının formatters/wakka.php faylında saxlanılan saytlararası skriptinq (XSS) zəifliyi mövcuddur. Bu zəiflik səhifələri redaktə edə və ya şərhlər yaza bilən istifadəçilərə markdown şəkil URL-lərinə dırnaq işarələri yerləşdirməklə hadisə idarəediciləri (event handlers) inyeksiya etməyə imkan verir. Hücumçular, src atributundan çıxaraq onerror idarəedicisini əlavə edən xüsusi hazırlanmış markdown şəklini saxlaya bilər və bununla da administratorlar da daxil olmaqla, baxanların brauzerlərində JavaScript ko
Necə düzəltmək olar
- YesWiki yeswiki4.6.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| YesWiki yeswiki | v < 4.6.7 | 4.6.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.