CVE-2025-24017
Açıklama
YesWiki, PHP ile yazılmış bir wiki sistemidir. 4.4.5 ve önceki sürümler, kötü amaçlı bir bağlantıya tıklandığında tetiklenen ve tüm YesWiki sayfalarında herhangi bir son kullanıcının oluşturabileceği DOM tabanlı bir XSS zafiyetine sahiptir. Zafiyet, etiketle arama özelliğini kullanmaktadır. Bir etiket mevcut olmadığında, etiket sayfa üzerinde yansıtılmakta ve sunucu tarafında uygun şekilde temizlenmemektedir; bu durum, kötü niyetli bir kullanıcının, tıklandığında istemci tarafında XSS tetikleyecek bir bağlantı oluşturmasına olanak tanır. Bu zafiyet, herhangi bir kullanıcının tıklandığında hesap ele geçirmeyi tetikleyecek kötü amaçlı bir bağlantı oluşturmasına izin vererek diğer hesapların çalınmasına, sayfaların, yorumların ve izinlerin değiştirilmesine, kullanıcı verilerinin (e-postalar) çıkarılmasına imkan tanır; böylece bir YesWiki örneğinin bütünlüğünü, erişilebilirliğini ve gizliliğini etkiler. 4.5.0 sürümü, sorun için bir yama içermektedir.
Nasıl düzeltilir
- yeswiki yeswiki4.5.0 ya da sonraki bir sürüm
- yeswiki/yeswiki4.5.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| yeswiki yeswiki | v < 4.5.0 | 4.5.0 |
| yeswiki/yeswikiPackagist | v < 4.5.0 | 4.5.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.