CVE-2025-46346
Açıklama
YesWiki, PHP ile yazılmış bir wiki sistemidir. Versiyon 4.5.4 öncesinde, uygulamanın yorumlar özelliğinde saklanan bir siteler arası betik çalıştırma (XSS) zafiyeti keşfedilmiştir. Bu sorun, kötü niyetli bir aktörün, etkilenen yorumu görüntüleyen herhangi bir kullanıcının tarayıcısında depolanan ve daha sonra yürütülen JavaScript yükleri enjekte etmesine olanak tanır. XSS, uygulamanın yorumlara gönderilen kullanıcı girişlerini uygun şekilde temizlememesi veya kodlamaması nedeniyle meydana gelir. Özellikle uygulama, `<script>` etiketlerini temizler veya yürütülmesine izin vermez ancak `/* JavaScriptPayload */` gibi JavaScript blok yorumları kullanılarak gizlenen yükleri hesaba katmaz. Bu sorun versiyon 4.5.4'te yamalanmıştır.
Nasıl düzeltilir
- yeswiki yeswiki4.5.4 ya da sonraki bir sürüm
- yeswiki/yeswiki4.5.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| yeswiki yeswiki | v < 4.5.4 | 4.5.4 |
| yeswiki/yeswikiPackagist | v < 4.5.4 | 4.5.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.