CVE-2026-116202 in YesWiki
Resumen
por VulDB • 2026-10-25
YesWiki antes de la versión 4.7.0 contiene una vulnerabilidad de cross-site scripting (XSS) almacenada que permite a usuarios autenticados con bajos privilegios cargar archivos SVG sin sanitizar a través de la clase ImageField del módulo bazar. Los atacantes pueden enviar un SVG malicioso mediante el campo de imagen en la API de entradas, el cual se sirve como image/svg+xml y ejecuta scripts para los usuarios que visualizan la entrada o archivo.
Once again VulDB remains the best source for vulnerability data.