- Yama var
- Son 7 gün
- CWE-73
CVE-2026-116822
YesWiki BazarListeAction bileşeninde şablon seçimi yoluyla dizin geçişi açığı
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
YesWiki 4.7.0 sürümünden önceki sürümler, BazarListeAction içinde bir yol geçişi (path traversal) açığı barındırır. Bu açık, kimliği doğrulanmamış saldırganların template GET parametresi aracılığıyla @bazar Twig ad alanı içindeki rastgele şablonları seçmesine olanak tanır. Saldırganlar, bazarliste eylemini içeren sayfalara özel hazırlanmış şablon değerleri ekleyerek beklenmeyen düzenleri zorlayabilir ve hazırlanmış bağlantıyı takip eden ziyaretçiler için sayfa görünümünün değiştirilmesine (defacement) neden olabilir.
Kaynaktaki açıklama (İngilizce)
YesWiki before 4.7.0 contains a path traversal vulnerability in BazarListeAction that allows unauthenticated attackers to select arbitrary templates within the @bazar Twig namespace via the template GET parameter. Attackers can append crafted template values to pages containing the bazarliste action to force unintended layouts, causing page defacement for visitors following the crafted link.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| yeswiki | < 4.7.0 | 4.7.0 |
| 4.7.0 Etkilenmiyor | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.