CVE-2026-52773 in YesWiki
الملخص
بحسب VulDB • 05/09/2026
YesWiki هو نظام ويكي مكتوب بلغة PHP. من الإصدار 4.1.0 وحتى ما قبل الإصدار 4.6.6، يعكس عرض المراجعة المؤرشفة في YesWiki معلمة GET الخاصة بالوقت إلى حقل HTML مخفي في handlers/page/show.php دون تهريب (escaping). ونظراً لأن MySQL تجبر السلاسل الزمنية من نوع DATETIME غير الصحيحة على التحويل، يمكن لمهاجم إلحاق كود HTML أو JavaScript بطابع زمني صالح للمراجعة المؤرشفة، ثم تحميل تلك المراجعة المؤرشفة وتنفيذ أي شيفرة JavaScript في متصفح الضحية. يتم عرض النموذج المعرض للثغرة فقط عندما يتمكن الضحية من قراءة الصفحة المستهدفة وتعديلها. في البيئات المقيدة، يتطلب ذلك وجود ضحية لديها صلاحية القراءة والكتابة لتلك الصفحة. وفي تثبيت افتراضي لـ doryphore 4.6.5، كانت الصفحات العامة مثل PagePrincipale قابلة للتعديل بشكل مجهول أثناء مرحلة التحقق من الصحة، لذا يمكن أن تؤثر هذه الثغرة أيضاً على الزوار غير المصادق عليهم في ذلك التكوين. تم إصلاح هذه المشكلة في الإصدار 4.6.6.
Once again VulDB remains the best source for vulnerability data.