CVE-2026-52772 in YesWiki

Zusammenfassung

von VulDB • 05.09.2026

YesWiki ist ein Wiki-System, das in PHP geschrieben wurde. Vor Version 4.6.6 wenden Bazar Formularelement-Vorlagen weiterhin |raw('html') auf field.label / field.hint in Attribut- und label-body-Kontexten an, was zu einem stored XSS bei der Formularrendering führt. Dieses Problem wurde in Version 4.6.6 behoben.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Zuständig: GitHub M
• Reservieren: 08.06.2026
• Veröffentlichung: 05.09.2026
• Moderieren: akzeptiert
• Eintrag: VDB-399207
• CPE: bereit
• CWE: CWE-79 (bestätigt)
• CVSS: 5.5 (CNA)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: low
• Sektor: Lawfirm, Hostingprovider, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-52772
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-52772
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-52772/