yeswiki güvenlik açıkları
YesWiki
- Toplam açık
- 17
- Kritik
- 1
- Aktif istismar
- 0
- Yaması çıkan
- 17
- Son açık
- 2 gün önce
Önem dağılımı
- Kritik 1
- Yüksek 3
- Orta 13
- Düşük 0
Son açıklar
13 açık
- 4,9Orta CVE-2026-116828Yama var YesWiki 4.7.0 öncesinde despam.php dosyasında SQL enjeksiyonu açığı
- 6,8Orta CVE-2026-116827Yama var YesWiki'de Bazar CSV İçe Aktarımında SSRF Açığı
- 6,8Orta CVE-2026-116826Yama var YesWiki 4.7.0 öncesinde kimliği doğrulanmış SSRF açığı (sayfa çoğaltma API'si)
- 6,5Orta CVE-2026-116825Yama var YesWiki ActivityPub gelen kutusunda HTTP imzası tekrar oynatma (replay) açığı
- 6,1Orta CVE-2026-116824Yama var YesWiki 4.7.0 öncesinde Referer başlığı üzerinden kalıcı siteler arası betik çalıştırma (XSS) açığı
- 6,1Orta CVE-2026-116823Yama var YesWiki 4.7.0 öncesinde BazarField üzerinden yansıtılmış siteler arası betik çalıştırma (XSS) açığı
- 5,3Orta CVE-2026-116822Yama var YesWiki BazarListeAction bileşeninde şablon seçimi yoluyla dizin geçişi açığı
- 6,5Orta CVE-2026-116821Yama var YesWiki 4.7.0 öncesinde kullanıcı adlarındaki SQL LIKE joker karakterleri okuma ACL denetimini aşıyor
- 5,3Orta CVE-2026-116820Yama var YesWiki'de showreq parametresi üzerinden SQL sorgularının ifşa edilmesi
- 6,4Orta CVE-2026-116206Yama var YesWiki'de yorum içeriğinde ham HTML sözdizimi nedeniyle kalıcı siteler arası betik çalıştırma (XSS) açığı
- 5,3Orta CVE-2026-116205Yama var YesWiki'de kimlik doğrulaması gerektirmeyen SSRF açığı
- 6,1Orta CVE-2026-116203Yama var YesWiki 4.7.0 öncesinde filtertags eylem parametreleri üzerinden kalıcı siteler arası betik çalıştırma (XSS) açığı
- 5,4Orta CVE-2026-116202Yama var YesWiki 4.7.0 öncesinde ImageField SVG yüklemesi üzerinden kalıcı siteler arası betik çalıştırma (XSS)