CVE-2026-116202 in YesWiki
الملخص
بحسب VulDB • 25/10/2026
تحتوي YesWiki قبل الإصدار 4.7.0 على ثغرة برمجية من نوع تخزين البرمجة عبر المواقع (Stored Cross-Site Scripting - XSS) تتيح للمستخدمين المصادق عليهم ذوي الامتيازات المنخفضة رفع ملفات SVG غير مُنظَّمة (unsanitized) عبر فئة ImageField في وحدة Bazar. يمكن للمهاجمين تقديم ملف SVG ضارّ من خلال حقل الصور في واجهة برمجة التطبيقات الخاصة بالسجلات (entries API)، والتي يتم عرضها بصيغة image/svg+xml وتنفيذ الأكواد البرمجية للمستخدمين الذين يعرضون السجل أو الملف.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.