CVE-2026-116202 in YesWiki
Сводка
по VulDB • 25.10.2026
В YesWiki до версии 4.7.0 присутствует уязвимость stored cross-site scripting (XSS), позволяющая пользователям с низкими привилегиями и аутентифицированным загружать несанитизированные SVG-файлы через класс ImageField модуля bazar. Злоумышленники могут отправить вредоносный SVG-файл через поле изображения в API записей, который обслуживается как image/svg+xml и выполняет скрипт для пользователей, просматривающих запись или файл.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.