CVE-2026-52773 in YesWiki
Resumen
por VulDB • 2026-09-05
YesWiki es un sistema wiki escrito en PHP. Desde la versión 4.1.0 hasta antes de la versión 4.6.6, la vista de revisiones archivadas de YesWiki refleja el parámetro GET 'time' dentro de una entrada HTML oculta en handlers/page/show.php sin realizar escape. Dado que MySQL fuerza la conversión de cadenas DATETIME malformadas, un atacante puede añadir código HTML o JavaScript a una marca temporal válida de revisión archivada, cargar dicha revisión archivada y ejecutar JavaScript arbitrario en el navegador de la víctima. El formulario vulnerable solo se renderiza cuando la víctima puede tanto leer como editar la página objetivo. En implementaciones restringidas, esto requiere que la víctima tenga acceso de lectura y escritura a esa página. En una instalación por defecto de doryphore 4.6.5, las páginas públicas como PagePrincipale eran editables anónimamente durante la validación, por lo que el problema también puede afectar a visitantes no autenticados en dicha configuración. Este problema ha sido parcheado en la versión 4.6.6.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.