CVE-2026-104461
Açıklama
4.6.7 sürümünden önceki YesWiki, Bazar FileField bileşeninde saklanan bir siteler arası betik çalıştırma (XSS) zafiyeti içermektedir; bu bileşen yalnızca yüklenen dosyanın uzantısını doğrulamakta ve HtmlPurifierService::cleanFile fonksiyonunu hiçbir zaman çağırmamaktadır, bu nedenle SVG dosyaları olduğu gibi saklanmakta ve image/svg+xml olarak satır içi sunulmaktadır. Kimliği doğrulanmış kullanıcılar, POST /api/entries/{formId} üzerinden, dosya açıldığında wiki kökeninde çalışan betikler içeren SVG dosyalarıyla girişler gönderebilir; bu durum yönetici oturumunun veya hesabının ele geçirilmesine olanak tanır.
Nasıl düzeltilir
- YesWiki yeswiki4.6.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| YesWiki yeswiki | v < 4.6.7 | 4.6.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.