CVE-2026-116202 in YesWiki
Tóm tắt
Bởi VulDB • 25/10/2026
YesWiki trước phiên bản 4.7.0 chứa một lỗ hổng cross-site scripting (XSS) lưu trữ cho phép người dùng đã xác thực có đặc quyền thấp tải lên các tệp SVG không được kiểm tra kỹ lưỡng thông qua lớp ImageField của bazar. Kẻ tấn công có thể gửi một tệp SVG độc hại qua trường hình ảnh trong API entries, vốn được phục vụ dưới dạng image/svg+xml và thực thi script đối với những người xem entry hoặc file đó.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.