CVE-2026-116203
Orta
Təsvir
YesWiki 4.7.0 versiyasından əvvəlki versiyalarda filtertags hərəkətində saxlanılan saytlararası skriptinq (XSS) zəifliyi mövcuddur və bu, hücumçu tərəfindən idarə olunan token dəyərlərinin çıxış kodlaşdırılması olmadan əks etdirilməsindən qaynaqlanır. Anonim hücumçular allow_raw_html qapısını yan keçən action-atribut parametrləri vasitəsilə markap yerləşdirə bilər və hər bir səhifə baxıcısı üçün JavaScript kodunu icra edə bilərlər.
CiddilikOrta
CVSS6.1
İstismar ehtimalı—
Məhsul
Yeswiki
Dərc25 okt 2026
İlk görülmə25 okt 2026
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Yeniləyin
- YesWiki yeswiki4.7.0 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| YesWiki yeswiki | v < 4.7.0 | 4.7.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.