- Yayımlandı
- Güncellendi
- 25 Eki 2026
- Açık yaşı
- 3 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
YesWiki 4.7.0 öncesi sürümlerde, tools/security/actions/despam.php dosyasındaki despam işleminde siteler arası istek sahteciliği (CSRF) açığı bulunmaktadır. Bu açık, kimliği doğrulanmamış saldırganların bir yöneticinin oturumu üzerinden sayfaları silmesine veya geri yüklemesine olanak tanır. Saldırganlar bir wiki sayfasına otomatik gönderim yapan ham HTML formu yerleştirebilir; bu sayfayı görüntüleyen yönetici, clean, suppr[] veya rev[] parametrelerini içeren istekleri farkında olmadan göndererek PagePrincipale ve yapılandırma sayfalarını silebilir ya da mevcut içeriğin üzerine yazabilir.
Kaynaktaki açıklama (İngilizce)
YesWiki before 4.7.0 contains a cross-site request forgery vulnerability in the despam action (tools/security/actions/despam.php) that lets unauthenticated attackers delete or restore pages through an administrator's session. Attackers can plant an auto-submitting raw HTML form on a wiki page, so an administrator who views it posts clean, suppr[], or rev[] parameters that delete PagePrincipale, configuration pages, or overwrite current content.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| yeswiki | < 4.7.0 | 4.7.0 |
| 4.7.0 Etkilenmiyor | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.