- Yama var
- Son 7 gün
- CWE-79
CVE-2026-116824
YesWiki 4.7.0 öncesinde Referer başlığı üzerinden kalıcı siteler arası betik çalıştırma (XSS) açığı
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
YesWiki 4.7.0 öncesi sürümler, handlers/page/referrers_sites.php dosyasında kalıcı bir siteler arası betik çalıştırma (XSS) açığı içermektedir. Bu açık, kimlik doğrulaması yapılmamış saldırganların özel hazırlanmış Referer başlıkları aracılığıyla betik enjekte etmesine olanak tanır. Saldırganlar, HTML meta karakterleri içeren bir Referer ana bilgisayar adı göndererek kaçış uygulanmadan işlenmesini sağlayabilir; böylece referrer-sites sayfasını ziyaret eden herhangi bir kullanıcının tarayıcısında JavaScript çalıştırılabilir ve bu betik, kullanıcının aynı kaynak (same-origin) üzerindeki kimlik doğrulamalı işlemlerini gerçekleştirebilir.
Kaynaktaki açıklama (İngilizce)
YesWiki before 4.7.0 contains a stored cross-site scripting vulnerability in handlers/page/referrers_sites.php that allows unauthenticated attackers to inject scripts via crafted Referer headers. Attackers can send a Referer hostname containing HTML metacharacters that renders unescaped, executing JavaScript for any referrer-sites page visitor to perform same-origin authenticated actions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| yeswiki | < 4.7.0 | 4.7.0 |
| 4.7.0 Etkilenmiyor | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.