CVE-2026-52773 in YesWiki
Sumário
de VulDB • 05/09/2026
YesWiki é um sistema wiki escrito em PHP. Da versão 4.1.0 até antes da versão 4.6.6, a visualização de revisões arquivadas do YesWiki reflete o parâmetro GET `time` em um campo HTML oculto no arquivo handlers/page/show.php sem escape. Como o MySQL converte strings DATETIME malformadas, um atacante pode anexar HTML ou JavaScript a uma marcação temporal válida de revisão arquivada, ainda carregar essa revisão arquivada e executar JavaScript arbitrário no navegador da vítima. O formulário vulnerável é renderizado apenas quando a vítima pode tanto ler quanto editar a página alvo. Em implantações restritas, isso requer que a vítima tenha acesso de leitura e gravação àquela página. Em uma instalação padrão do doryphore 4.6.5, páginas públicas como PagePrincipale eram editáveis anonimamente durante a validação, portanto o problema também pode afetar visitantes não autenticados nessa configuração. Este problema foi corrigido na versão 4.6.6.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.