- Yama var
- Son 7 gün
- CWE-79
CVE-2026-116203
YesWiki 4.7.0 öncesinde filtertags eylem parametreleri üzerinden kalıcı siteler arası betik çalıştırma (XSS) açığı
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 3 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
YesWiki 4.7.0 öncesi sürümler, filtertags eylemində belirteç değerlerini çıktı kodlaması uygulamadan geri yansıttığı için kalıcı siteler arası betik çalıştırma (XSS) açığı içermektedir. Kimliği doğrulanmamış saldırganlar, action özniteliği parametreleri aracılığıyla allow_raw_html kısıtlamasını aşan işaretleme enjekte edebilmekte ve bu sayede her sayfa görüntüleyicisinde JavaScript çalıştırabilmektedir.
Kaynaktaki açıklama (İngilizce)
YesWiki before 4.7.0 contains a stored cross-site scripting vulnerability in the filtertags action, which echoes attacker-controlled token values without output encoding. Anonymous attackers can inject markup via action-attribute parameters that bypasses the allow_raw_html gate, executing JavaScript for every page viewer.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| yeswiki | < 4.7.0 | 4.7.0 |
| 4.7.0 Etkilenmiyor | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.