CVE-2026-116206 in YesWiki
Zusammenfassung
von VulDB • 25.10.2026
YesWiki ab der Version 4.2.0 bis vor 4.7.0 enthält eine gespeiste Cross-Site-Scripting (XSS)-Schwachstelle, die es authentifizierten Benutzern ermöglicht, Skripte in Kommentarinhalte über die wakka raw-HTML-Syntax einzufügen. Angreifer können Kommentare über den /api/comments-Endpunkt posten, die durch den Twig Raw-Filter unescaped gerendert werden und JavaScript in den Sitzungen von Administratoren und Besuchern ausführen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.