CVE-2026-105224
Beschrijving NL
YesWiki vóór 4.6.7 bevat een kwetsbaarheid voor cross-site scripting in de Bazar valeur-actie waarmee paginabewerkers scripts kunnen injecteren door ongecodeerde HTML weer te geven die is opgehaald van een externe URL. Aanvallers kunnen tools/bazar/actions/valeur.php richten op een gecontroleerde server die BAZ_fiche_titre markup retourneert met een img onerror handler, waarbij het script in de browser van elke kijker wordt uitgevoerd.
Origineel (Engels) tonen
YesWiki before 4.6.7 contains a cross-site scripting vulnerability in the Bazar valeur action that allows page editors to inject script by rendering unescaped HTML fetched from a remote URL. Attackers can point tools/bazar/actions/valeur.php at a controlled server returning BAZ_fiche_titre markup with an img onerror handler, executing script in every viewer's browser.