CVE-2026-116202 in YesWiki
요약
\~에 의해 VulDB • 2026. 10. 25.
YesWiki 4.7.0 이전 버전에는 저장된 크로스 사이트 스크립팅(XSS) 취약점이 포함되어 있습니다. 이 취약점은 낮은 권한의 인증된 사용자가 bazar ImageField 클래스를 통해 정제되지 않은 SVG 파일을 업로드할 수 있게 합니다. 공격자는 entries API의 이미지 필드를 통해 악성 SVG를 제출할 수 있으며, 이는 image/svg+xml로 제공되어 해당 항목이나 파일을 조회하는 사용자의 스크립트를 실행합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.