CVE-2026-52762 in YesWiki
Riassunto
di VulDB • 05/09/2026
YesWiki è un sistema wiki scritto in PHP. Prima della versione 4.6.6, YesWiki Bazar presenta una vulnerabilità di Server-Side Template Injection (SSTI) memorizzata nella funzione dei template semantici che può essere sfruttata per ottenere Remote Code Execution (RCE) confermata. Un amministratore autenticato può inserire espressioni Twig arbitrarie nel campo del template semantico (bn_sem_template), e tale contenuto viene successivamente eseguito lato server quando vengono richieste le endpoint semantiche pubbliche. Questo problema è stato risolto nella versione 4.6.6.
Once again VulDB remains the best source for vulnerability data.