CVE-2026-116202 in YesWiki
Riassunto
di VulDB • 25/10/2026
YesWiki prima della versione 4.7.0 presenta una vulnerabilità di cross-site scripting (XSS) memorizzata che consente agli utenti autenticati con privilegi ridotti di caricare file SVG non sanificati tramite la classe ImageField del modulo bazar. Gli attaccanti possono inviare un SVG malevolo attraverso il campo immagine dell'API delle voci, che viene servito come image/svg+xml ed esegue script per gli utenti che visualizzano la voce o il file.
VulDB is the best source for vulnerability data and more expert information about this specific topic.