Iniciar sesión
Deutsch English Español Polski
Media

YesWiki Cross Site Scripting vulnerability

  • Publicada: 09.09.2025
  • Actualizado: 11.10.2026 10:22

Cross Site Scripting vulnerability in YesWiki v.4.5.4 allows a remote attacker to execute arbitrary code via a crafted payload to the meta configuration robots field.

Software afectado

Haz clic en una tecnología para ver todas sus vulnerabilidades.

PlataformaPaqueteVersiones vulnerablesCorregida en
Paquete de Composer yeswiki/yeswiki <= 4.5.4 sin corrección

Referencias

Puntuación CVSS 6.1/10
Vector CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Debilidad (CWE)
CWE-79
Plataforma
Composer
Paquete
yeswiki/yeswiki
Publicada
09.09.2025
Actualizado
11.10.2026 10:22

Fuentes y licencias

OSV / GitHub Advisory Database - GHSA-29cj-cxw4-v4j2 - CC BY 4.0

Historial de vulnerabilidades: yeswiki/yeswiki

Todas las vulnerabilidades publicadas de este paquete (Paquete de Composer), de la más reciente a la más antigua. Muestra si es un fallo aislado o un paquete que hay que vigilar.

Todas (31) en el archivo
Entradas en total
31
Primera → última
03.2022 07.2026
Sin corrección
2
Explotada en ataques
0

Distribución por gravedad

  • Crítica 5
  • Alta 16
  • Media 8
  • Baja 2

Divulgaciones por año

Gravedad:
  1. YesWiki has Unsafe eval() in its Formula Calculato, Leading to Remote Code Execution & Denial of Service
    Crítica · 9.8 CVE-2026-52778 < 4.6.6 4.6.6
  2. YesWiki Vulnerable to Authenticated PHP Object Injection in BazarImportAction via unserialize
    Crítica CVE-2026-52777 < 4.6.6 4.6.6
  3. YesWiki has Authenticated SQL Injection via ReactionManager
    Alta · 8.8 CVE-2026-52775 < 4.6.6 4.6.6
  4. YesWiki: Second-Order SQL Injection in Page Delete API via Unescaped Page Tag (`ApiController::deletePage`)
    Alta · 8.3 CVE-2026-52771 >= 4.2.0, < 4.6.6 4.6.6
  5. YesWiki: SQL Injection possible through public Bazar entry-listing APIs via numeric `query`/`queries` filters
    Alta · 7.5 CVE-2026-52770 < 4.6.6 4.6.6
  6. YesWiki has Unauthenticated Server-Side Request Forgery via ActivityPub `Signature.keyId`
    Alta · 8.3 CVE-2026-52769 >= 4.6.2, < 4.6.6 4.6.6
  7. YesWiki Vulnerable to Unauthenticated ActivityPub Signature-Verification Bypass via `!openssl_verify(...)` accepting `int(-1)`
    Alta · 8.2 CVE-2026-52767 >= 4.6.2, < 4.6.6 4.6.6
  8. YesWiki vulnerable to unauthenticated arbitrary page deletion via `{{erasespamedcomments}}` action
    Crítica · 9.1 CVE-2026-52766 < 4.6.6 4.6.6
  9. YesWiki: Authenticated (Admin) Server-Side Template Injection to Remote Code Execution via Bazar Semantic Templates
    Alta CVE-2026-52762 < 4.6.6 4.6.6
  10. YesWiki: Unauthenticated SQL Injection
    Crítica · 9.8 CVE-2026-46670 < 4.6.4 4.6.4
  11. YesWiki vulnerable to authenticated SQL Injection via id_fiche in EntryManager::formatDataBeforeSave()
    Alta · 8.8 CVE-2026-41143 < 4.6.1 4.6.1
  12. YesWiki has Persistent Blind XSS at "/?BazaR&vue=consulter"
    Alta CVE-2026-34598 < 4.6.0 4.6.0
  13. YesWiki Cross Site Scripting vulnerability esta entrada
    Media · 6.1 CVE-2025-52277 <= 4.5.4 sin corrección
  14. YesWiki Remote Code Execution via Arbitrary PHP File Write and Execution
    Alta CVE-2025-46347 < 4.5.4 4.5.4
  15. YesWiki Vulnerable to Unauthenticated Site Backup Creation and Download
    Crítica · 10.0 CVE-2025-46348 < 4.5.4 4.5.4
  16. YesWiki Vulnerable to Unauthenticated Reflected Cross-site Scripting
    Alta · 7.6 CVE-2025-46349 <= 4.5.3 sin corrección
  17. Yeswiki Path Traversal vulnerability allows arbitrary read of files
    Alta · 8.6 CVE-2025-31131 < 4.5.2 4.5.2
  18. Authenticated arbitrary file deletion in YesWiki
    Alta · 7.1 CVE-2025-24019 < 4.5.0 4.5.0
  19. Authenticated Stored XSS in YesWiki
    Alta · 7.6 CVE-2025-24018 < 4.5.0 4.5.0
  20. Unauthenticated DOM Based XSS in YesWiki
    Alta · 7.6 CVE-2025-24017 < 4.5.0 4.5.0
Mostrar más (2) Mostrando 20 de 22

Identifica las vulnerabilidades de tu aplicación

Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.

Conectar tu aplicación
Newsletter DockRay

La seguridad de tus aplicaciones en tu correo

Vulnerabilidades importantes, recomendaciones concretas y consejos prácticos para tus aplicaciones. Elige tus tecnologías y sigue lo que importa para tu proyecto.

  • Un resumen diario de nuevas vulnerabilidades, también las críticas.
  • Avisos sobre actualizaciones importantes.
  • Consejos prácticos sobre seguridad y monitorización de aplicaciones.

Déjalo vacío para recibir avisos de todas las tecnologías.

Política de privacidad

Suscripción gratuita. Date de baja con un clic en cualquier correo.