anonhaven
Ad

CVE-2026-116206

MEDIUM CVSS 4.0: 5,3 EPSS 0.16%
Обновлено 25 октября 2026
Yeswiki
Параметр Значение
CVSS 5,3 (MEDIUM)
Уязвимые версии 4.2.0 — 4.7.0
Устранено в версии 4.7.0
Тип уязвимости CWE-79 (Межсайтовый скриптинг (XSS))
Поставщик Yeswiki
Публичный эксплойт Нет

YesWiki from 4.2.0 before 4.7.0 contains a stored cross-site scripting vulnerability that allows authenticated users to inject script into comment bodies using the wakka raw-HTML syntax. Attackers can post comments via the /api/comments endpoint that render unescaped through the Twig raw filter, executing JavaScript in administrators' and visitors' sessions.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Низкое
Частичная утечка данных
Целостность
Низкое
Частичная модификация данных
Доступность
Нет
Нет нарушения работы

Строка CVSS v4.0

Тип уязвимости (CWE)

CWE-79 Cross-Site Scripting (XSS) (Межсайтовый скриптинг (XSS))

Уязвимые продукты 1

Конфигурация От (включительно) До (исключительно)
Yeswiki Yeswiki
cpe:2.3:a:yeswiki:yeswiki:*:*:*:*:*:*:*:*
 4.2.0 4.7.0

Ссылки 2

https://github.com/YesWiki/yeswiki/security/advisories/GHSA-wq96-vjjh-hfc6
GitHub Security Advisory (GHSA-wq96-vjjh-hfc6)
https://www.vulncheck.com/advisories/yeswiki-4.2.0-before-4.7.0-stored-xss-via-…
VulnCheck Advisory: YesWiki 4.2.0 before 4.7.0 Stored XSS via Comment Raw-HTML Syntax
Share Post Share Share Share

Связанные уязвимости

CVE-2026-116826

Yeswiki

8,2

CVE-2026-116822

Yeswiki

6,9

CVE-2026-116211

Yeswiki

8,8

CVE-2026-116208

Yeswiki

7,2

CVE-2026-116207

Yeswiki

8,8