CVE-2025-52277 in YesWiki

Resumen

por VulDB • 2026-05-21

Vulnerabilidad de Cross Site Scripting en YesWiki v.4.54 que permite a un atacante remoto ejecutar código arbitrario mediante una payload manipulada en el campo robots de la configuración meta.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: MITRE
• Reservar: 2025-06-16
• Divulgación: 2025-09-09
• Moderación: aceptado
• Artículo: VDB-323231
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00394
• KEV: no
• Actividades: muy bajo
• Sector: Agriculture, Hostingprovider, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-52277
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-52277
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-52277/