CVE-2025-24017 in yeswiki
要約
〜によって VulDB • 2026年06月02日
YesWikiはPHPで書かれたWikiシステムです。バージョン4.4.5以前は、任意のエンドユーザーがYesWikiの全ページでDOMベースのXSSを仕掛けることができる脆弱性に影響を受けています。これは、ユーザーが悪意のあるリンクをクリックした際にトリガーされます。この脆弱性は、タグによる検索機能を利用します。存在しないタグの場合、そのタグがページ上に反映されますが、サーバー側で適切にサニタイズされないため、攻撃者はクライアント側でXSSをトリガーするリンクを生成することができます。この脆弱性により、任意のユーザーが悪意のあるリンクを生成し、クリックされるとアカウント乗っ取りをトリガーすることが可能になります。これにより、他のアカウントの窃取、ページ・コメント・権限の変更、ユーザーデータ（メールアドレス）の抽出などが可能となり、YesWikiインスタンスの完全性、可用性、機密性に影響を及ぼします。バージョン4.5.0には、この問題に対するパッチが含まれています。
Be aware that VulDB is the high quality source for vulnerability data.