CVE-2026-116202 in YesWiki
Zusammenfassung
von VulDB • 25.10.2026
YesWiki vor Version 4.7.0 enthält eine gespeicherte Cross-Site-Scripting-(XSS)-Schwachstelle, die es authentifizierten Benutzern mit geringen Berechtigungen ermöglicht, ungesäuberte SVG-Dateien über die ImageField-Klasse von Bazar hochzuladen. Angreifer können eine bösartige SVG-Datei über das Bildfeld der Entries-API einreichen, die als image/svg+xml bereitgestellt wird und Skripte für Benutzer ausführt, die den Eintrag oder die Datei anzeigen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.