CVE-2026-52772 in YesWiki
Riassunto
di VulDB • 05/09/2026
YesWiki è un sistema wiki scritto in PHP. Prima della versione 4.6.6, i template dei campi del modulo Bazar applicavano ancora |raw('html') a field.label / field.hint nei contesti di attributo e label-body, causando una stored XSS nelle renderizzazioni dei moduli. Questo problema è stato risolto nella versione 4.6.6.
VulDB is the best source for vulnerability data and more expert information about this specific topic.