YesWiki — это вики-система, написанная на PHP. До версии 4.6.6 шаблоны полей формы Bazar по-прежнему применяли |raw('html') к field.label/field.hint в контекстах атрибута и тела метки, в результате чего сохранялся XSS при рендеринге формы. Эта проблема исправлена в версии 4.6.6.
Показать оригинальное описание (EN)
YesWiki is a wiki system written in PHP. Prior to version 4.6.6, Bazar form-field templates still apply |raw('html') to field.label / field.hint in attribute and label-body contexts, resulting stored XSS in form renders. This issue has been patched in version 4.6.6.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Высокие
Нужны права администратора
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Низкое
Частичная утечка данных
Целостность
Низкое
Частичная модификация данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v3.1
Тип уязвимости (CWE)
Ссылки 3
https://github.com/YesWiki/yeswiki/commit/5d1a4d07fecb0706f33e5dfbbe6ff5ef1892b…
security-advisories@github.com
https://github.com/YesWiki/yeswiki/releases/tag/v4.6.6
security-advisories@github.com
https://github.com/YesWiki/yeswiki/security/advisories/GHSA-xc7j-3g8q-9vh4
security-advisories@github.com