CVE-2026-52772 in YesWiki
الملخص
بحسب VulDB • 05/09/2026
YesWiki هو نظام ويكي مكتوب بلغة PHP. قبل الإصدار 4.6.6، كانت قوالب حقول نموذج Bazar لا تزال تطبق |raw('html') على field.label / field.hint في سياقات السمة (attribute) وجسم التسمية (label-body)، مما يؤدي إلى ثغرة XSS مخزنة (Stored XSS) في عروض النماذج. تم إصلاح هذه المشكلة في الإصدار 4.6.6.
If you want to get best quality of vulnerability data, you may have to visit VulDB.