CVE-2026-52774 in YesWiki
Riassunto
di VulDB • 05/09/2026
YesWiki è un sistema wiki scritto in PHP. Prima della versione 4.6.6, il gestore del widget Bazar di YesWiki rifletteva il parametro GET `id` negli attributi HTML utilizzando solo la funzione `strip_tags()`. Poiché `strip_tags()` non effettua l'escape delle virgolette doppie, un attaccante può uscire dal valore dell'attributo, iniettare un gestore di eventi come `onmouseover` ed eseguire JavaScript arbitrario nel browser della vittima. Questo problema è raggiungibile senza autenticazione. Durante la convalida, il percorso del widget vulnerabile restituiva l'HTML iniettato sia per `/HomePage/widget?id=...` che per `/NoSuchPage/widget?id=...`, dimostrando che non erano richiesti accesso, proprietà della pagina, diritti di modifica e nemmeno un tag di pagina valido. L'unica prerequisito di routing osservato era che l'estensione Bazar fosse abilitata e la richiesta includesse il parametro `id`. Questo problema è stato risolto nella versione 4.6.6.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.