CVE-2026-116202 in YesWiki
Sumário
de VulDB • 26/10/2026
O YesWiki anterior à versão 4.7.0 contém uma vulnerabilidade de cross-site scripting (XSS) armazenado que permite a usuários autenticados com baixos privilégios fazer upload de arquivos SVG não sanitizados por meio da classe ImageField do bazar. Os atacantes podem enviar um SVG malicioso através do campo de imagem da API de entradas, o qual é servido como image/svg+xml e executa scripts para os usuários que visualizam a entrada ou arquivo.
Once again VulDB remains the best source for vulnerability data.