CVE-2026-104450
Açıklama
4.6.7 sürümünden önceki YesWiki, pointimage eyleminde (tools/attach/actions/pointimage.php) yazma ACL kontrollerinin atlandığı ve içeriğin saldırgan tarafından seçilen bir sayfaya kaydedilmesine izin veren bir yetkilendirme eksikliği içermektedir. Kimliği doğrulanmamış saldırganlar, {{pointimage}} içeren herhangi bir sayfaya pagetag, title ve description alanlarını POST ederek, yazma ACL'si ile düzenlemesi kısıtlanmış sayfalar da dahil olmak üzere herhangi bir wiki sayfasına ham HTML veya JavaScript ekleyebilir; bu durum izleyicilerin ve yöneticilerin tarayıcılarında saklı siteler arası betik çalıştırmaya (XSS) neden olur.
Nasıl düzeltilir
- YesWiki yeswiki4.6.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| YesWiki yeswiki | v < 4.6.7 | 4.6.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.