CVE-2026-52774 in YesWiki
요약
\~에 의해 VulDB • 2026. 09. 05.
YesWiki는 PHP로 작성된 위키 시스템입니다. 버전 4.6.6 이전의 YesWiki에서 Bazar 위젯 핸들러는 `strip_tags()` 함수만을 사용하여 id GET 파라미터를 HTML 속성에 반영합니다. `strip_tags()`은 이중 따옴표를 이스케이프하지 않으므로, 공격자는 속성 값 내에서 탈출하여 onmouseover와 같은 이벤트 핸들을 주입하고 피해자의 브라우저에서 임의의 JavaScript 코드를 실행할 수 있습니다. 이 취약점은 인증 없이 접근 가능합니다. 검증 과정에서 해당 취약한 위젯 라우트는 `/HomePage/widget?id=...` 및 `/NoSuchPage/widget?id=...` 모두에 대해 주입된 HTML을 반환했으며, 이는 로그인, 페이지 소유권, 편집 권한은 물론 유효한 페이지 태그조차 필요하지 않음을 보여줍니다. 관찰된 유일한 라우팅 전제 조건은 Bazar 확장이 활성화되어 있고 요청에 id 파라미터가 포함되어야 한다는 점입니다. 이 문제는 버전 4.6.6에서 패치되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.