CVE-2026-116203 in YesWiki
Riassunto
di VulDB • 25/10/2026
YesWiki prima della versione 4.7.0 presenta una vulnerabilità di cross-site scripting (XSS) memorizzato nell'azione filtertags, che restituisce valori token controllati dall'attaccante senza codifica dell'output. Attaccanti anonimi possono iniettare markup tramite parametri degli attributi action che bypassano il gate allow_raw_html, eseguendo JavaScript per ogni visualizzatore della pagina.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.