Zaloguj się
Deutsch English Español Polski
Niska

Yeswiki Vulnerable to Authenticated Reflected Cross-site Scripting

  • Ujawniono: 29.04.2025
  • Aktualizacja: 11.10.2026 10:22

Summary

Vulnerable Version: Yeswiki < v4.5.4 Vulnerable Endpoint: /?PagePrincipale%2Fdeletepage Vulnerable Parameter: incomingurl Payload: "><script>alert(1)</script>

Details

Reflected Cross-Site Scripting (XSS) attacks are a type of injection, in which malicious scripts are injected into otherwise benign and trusted websites. XSS attacks occur when an attacker uses a web application to send malicious code, generally in the form of a browser-side script, to a different end user. Flaws that allow these attacks to succeed are quite widespread and occur anywhere a web application uses input from a user within the output it generates without validating or encoding it.

PoC

NOTE: This vulnerability requires admin access.

  1. Visit the endpoint as mentioned below and see that an alert box pops up:

    URL with Payload: https://yeswiki.net/?PagePrincipale%2Fdeletepage&incomingurl="><script>alert(1)</script>

Impact

An attacker can use a reflected cross-site scripting attack to steal cookies from an authenticated user by having them click on a malicious link. Stolen cookies allow the attacker to take over the user’s session. This vulnerability may also allow attackers to deface the website or embed malicious content.

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

PlatformaPaczkaPodatne wersjePoprawka w wersji
Paczka Composer yeswiki/yeswiki < 4.5.4 4.5.4

Odnośniki

Ocena CVSS 3.8/10
Wektor CVSS
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:N
Słabość (CWE)
CWE-79
Platforma
Composer
Paczka
yeswiki/yeswiki
Ujawniono
29.04.2025
Aktualizacja
11.10.2026 10:22

Źródła i licencje

OSV / GitHub Advisory Database - GHSA-cg4f-cq8h-3ch8 - CC BY 4.0

Historia podatności: yeswiki/yeswiki

Wszystkie opisane podatności tej paczki (Paczka Composer), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkie (31) w archiwum
Wszystkich wpisów
31
Pierwsza → ostatnia
03.2022 07.2026
Bez poprawki
2
Wykorzystywana w atakach
0

Rozkład istotności

  • Krytyczna 5
  • Wysoka 16
  • Średnia 8
  • Niska 2

Ujawnienia w latach

Istotność:
  1. YesWiki has Unsafe eval() in its Formula Calculato, Leading to Remote Code Execution & Denial of Service
    Krytyczna · 9.8 CVE-2026-52778 < 4.6.6 4.6.6
  2. YesWiki Vulnerable to Authenticated PHP Object Injection in BazarImportAction via unserialize
    Krytyczna CVE-2026-52777 < 4.6.6 4.6.6
  3. YesWiki has Authenticated SQL Injection via ReactionManager
    Wysoka · 8.8 CVE-2026-52775 < 4.6.6 4.6.6
  4. YesWiki: Second-Order SQL Injection in Page Delete API via Unescaped Page Tag (`ApiController::deletePage`)
    Wysoka · 8.3 CVE-2026-52771 >= 4.2.0, < 4.6.6 4.6.6
  5. YesWiki: SQL Injection possible through public Bazar entry-listing APIs via numeric `query`/`queries` filters
    Wysoka · 7.5 CVE-2026-52770 < 4.6.6 4.6.6
  6. YesWiki has Unauthenticated Server-Side Request Forgery via ActivityPub `Signature.keyId`
    Wysoka · 8.3 CVE-2026-52769 >= 4.6.2, < 4.6.6 4.6.6
  7. YesWiki Vulnerable to Unauthenticated ActivityPub Signature-Verification Bypass via `!openssl_verify(...)` accepting `int(-1)`
    Wysoka · 8.2 CVE-2026-52767 >= 4.6.2, < 4.6.6 4.6.6
  8. YesWiki vulnerable to unauthenticated arbitrary page deletion via `{{erasespamedcomments}}` action
    Krytyczna · 9.1 CVE-2026-52766 < 4.6.6 4.6.6
  9. YesWiki: Authenticated (Admin) Server-Side Template Injection to Remote Code Execution via Bazar Semantic Templates
    Wysoka CVE-2026-52762 < 4.6.6 4.6.6
  10. YesWiki: Unauthenticated SQL Injection
    Krytyczna · 9.8 CVE-2026-46670 < 4.6.4 4.6.4
  11. YesWiki vulnerable to authenticated SQL Injection via id_fiche in EntryManager::formatDataBeforeSave()
    Wysoka · 8.8 CVE-2026-41143 < 4.6.1 4.6.1
  12. YesWiki has Persistent Blind XSS at "/?BazaR&vue=consulter"
    Wysoka CVE-2026-34598 < 4.6.0 4.6.0
  13. YesWiki Remote Code Execution via Arbitrary PHP File Write and Execution
    Wysoka CVE-2025-46347 < 4.5.4 4.5.4
  14. YesWiki Vulnerable to Unauthenticated Site Backup Creation and Download
    Krytyczna · 10.0 CVE-2025-46348 < 4.5.4 4.5.4
  15. YesWiki Vulnerable to Unauthenticated Reflected Cross-site Scripting
    Wysoka · 7.6 CVE-2025-46349 <= 4.5.3 brak poprawki
  16. Yeswiki Vulnerable to Authenticated Reflected Cross-site Scripting ten wpis
    Niska · 3.8 CVE-2025-46350 < 4.5.4 4.5.4
  17. Yeswiki Path Traversal vulnerability allows arbitrary read of files
    Wysoka · 8.6 CVE-2025-31131 < 4.5.2 4.5.2
  18. Authenticated arbitrary file deletion in YesWiki
    Wysoka · 7.1 CVE-2025-24019 < 4.5.0 4.5.0
  19. Authenticated Stored XSS in YesWiki
    Wysoka · 7.6 CVE-2025-24018 < 4.5.0 4.5.0
  20. Unauthenticated DOM Based XSS in YesWiki
    Wysoka · 7.6 CVE-2025-24017 < 4.5.0 4.5.0
Pokaż więcej (2) Widać 20 z 22

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację
Newsletter DockRay

Bezpieczeństwo aplikacji w Twojej skrzynce

Najważniejsze podatności, konkretne zalecenia i praktyczne wskazówki dla Twoich aplikacji. Wybierz technologie i śledź to, co ma znaczenie dla Twojego projektu.

  • Codzienne zestawienie nowych podatności, także krytycznych.
  • Powiadomienia o ważnych aktualizacjach.
  • Praktyczne porady o bezpieczeństwie i monitoringu aplikacji.

Pozostaw puste, aby otrzymywać informacje o wszystkich technologiach.

Polityka prywatności

Zapis jest bezpłatny. Wypiszesz się jednym kliknięciem w wiadomości.