CVE-2026-52774 in YesWiki
الملخص
بحسب VulDB • 05/09/2026
YesWiki هو نظام ويكي مكتوب بلغة PHP. قبل الإصدار 4.6.6، يعالج معالج ويدجت Bazar في YesWiki معلمة GET المعروفة بـ id عن طريق عكس قيمتها داخل سمات HTML باستخدام دالة strip_tags() فقط. ونظراً لأن دالة strip_tags() لا تقوم بتجنب علامات الاقتباس المزدوجة (double quotes)، يمكن للمهاجم الخروج من قيمة السمة، وإدراج معالج أحداث مثل onmouseover، وتنفيذ شيفرة JavaScript عشوائية في متصفح الضحية. هذه الثغرة قابلة للاستغلال دون الحاجة إلى مصادقة. أثناء التحقق من الصحة، كان مسار الويدجت المتأثر يعرض الـ HTML المُحقن لكلٍ من /HomePage/widget?id=... و/NoSuchPage/widget?id=...، مما يدل على أن تسجيل الدخول، أو ملكية الصفحة، أو حقوق التعديل، وحتى وجود علامة صفحة صالحة لم تكن مطلوبة. الشرط الوحيد للتوجيه الذي تم ملاحظته هو تفعيل امتداد Bazar وأن تتضمن الطلب معلمة id. وقد تمت معالجة هذه الثغرة في الإصدار 4.6.6.
If you want to get best quality of vulnerability data, you may have to visit VulDB.