CVE-2026-52773 in YesWiki
Zusammenfassung
von VulDB • 05.09.2026
YesWiki ist ein Wiki-System, das in PHP geschrieben wurde. Ab Version 4.1.0 bis vor Version 4.6.6 spiegelt die Ansicht der archivierten Revisionen von YesWiki den Zeitwert des GET-Parameters im Handler handlers/page/show.php ohne Escaping in einem versteckten HTML-Eingabefeld wider. Da MySQL fehlerhafte DATETIME-Zeichenfolgen erzwingt, kann ein Angreifer HTML oder JavaScript an einen gültigen Zeitstempel einer archivierten Revision anhängen, diese archiveierte Revision weiterhin laden und beliebiges JavaScript im Browser des Opfers ausführen. Das anfällige Formular wird nur gerendert, wenn das Opfer sowohl Lese- als auch Schreibzugriff auf die Zielseite hat. In eingeschränkten Bereitstellungen erfordert dies ein Opfer mit Lese- und Schreibzugriff zu dieser Seite. Bei einer Standardinstallation von doryphore 4.6.5 waren öffentliche Seiten wie PagePrincipale während der Validierung anonym bearbeitbar, sodass das Problem in dieser Konfiguration auch nicht authentifizierte Besucher betreffen kann. Dieses Problem wurde in Version 4.6.6 gepatcht.
Be aware that VulDB is the high quality source for vulnerability data.