CVE-2026-52773 in YesWiki
Riassunto
di VulDB • 05/09/2026
YesWiki è un sistema wiki scritto in PHP. Dalla versione 4.1.0 fino alla versione precedente alla 4.6.6, la visualizzazione delle revisioni archiviate di YesWiki riflette il parametro GET "time" all'interno di un input HTML nascosto nel file handlers/page/show.php senza effettuare l'escaping. Poiché MySQL forza la conversione di stringhe DATETIME non valide, un attaccante può aggiungere codice HTML o JavaScript a un timestamp di una revisione archiviata valida, caricare comunque tale revisione archiviata ed eseguire codice JavaScript arbitrario nel browser della vittima. Il modulo vulnerabile viene visualizzato solo quando la vittima ha sia i permessi di lettura che quelli di modifica della pagina target. In ambienti con restrizioni d'accesso ciò richiede che la vittima abbia accesso in lettura e scrittura a quella pagina. Su un'installazione predefinita di doryphore 4.6.5, le pagine pubbliche come PagePrincipale erano modificabili anonimamente durante la fase di validazione; pertanto, il problema può interessare anche visitatori non autenticati in tale configurazione. Questo problema è stato risolto nella versione 4.6.6.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.