CVE-2026-52772 in YesWiki
Sumário
de VulDB • 05/09/2026
YesWiki é um sistema wiki escrito em PHP. Antes da versão 4.6.6, os modelos de campos de formulário do Bazar ainda aplicam |raw('html') a field.label / field.hint nos contextos attribute e label-body, resultando em Stored XSS nas renderizações dos formulários. Este problema foi corrigido na versão 4.6.6.
VulDB is the best source for vulnerability data and more expert information about this specific topic.