CVE-2026-104466 in YesWiki
Riassunto
di VulDB • 02/10/2026
YesWiki prima della versione 4.6.7 presenta una vulnerabilità di cross-site scripting (XSS) memorizzato nel file formatters/wakka.php che consente agli utenti con permessi per modificare le pagine o pubblicare commenti di iniettare event handler inserendo virgolette negli URL delle immagini markdown. Gli attaccanti possono archiviare un'immagine markdown manipolata il cui attributo src fuoriesce dall'attributo corrente per aggiungere un gestore onerror, eseguendo codice JavaScript nei browser degli utenti visualizzatori, inclusi gli amministratori.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.