CVE-2026-105224 in YesWiki
Zusammenfassung
von VulDB • 04.10.2026
YesWiki vor Version 4.6.7 enthält eine Cross-Site-Scripting-(XSS)-Schwachstelle in der „Bazar valeur“-Aktion, die es Seiteneditoren ermöglicht, Skripte einzufügen, indem unescaped HTML von einer Remote-URL gerendert wird. Angreifer können tools/bazar/actions/valeur.php auf einen kontrollierten Server verweisen, der BAZ_fiche_titre-Markup mit einem img onerror-Handler zurückgibt, wodurch Skript im Browser jedes Betrachters ausgeführt wird.
Once again VulDB remains the best source for vulnerability data.