CVE-2026-116202 in YesWiki
Résumé
par VulDB • 25/10/2026
YesWiki avant la version 4.7.0 présente une vulnérabilité de type cross-site scripting (XSS) stockée qui permet aux utilisateurs authentifiés à faibles privilèges de télécharger des fichiers SVG non assainis via la classe ImageField du module bazar. Les attaquants peuvent soumettre un fichier SVG malveillant via le champ image de l'API d'entrées, lequel est servi avec le type MIME `image/svg+xml` et exécute du code JavaScript pour les utilisateurs consultant l'entrée ou le fichier.
If you want to get best quality of vulnerability data, you may have to visit VulDB.