CVE-2026-116202
Beschrijving NL
YesWiki vóór 4.7.0 bevat een opgeslagen kwetsbaarheid voor cross-site scripting waarmee gebruikers met een laag privilege geverifieerde SVG-bestanden kunnen uploaden via de bazar ImageField-klasse. Aanvallers kunnen een kwaadaardige SVG indienen via het afbeeldingsveld van de invoer-API, dat wordt gebruikt als image/svg+xml en script uitvoert voor gebruikers die de invoer of het bestand bekijken.
Origineel (Engels) tonen
YesWiki before 4.7.0 contains a stored cross-site scripting vulnerability that allows low-privilege authenticated users to upload unsanitized SVG files through the bazar ImageField class. Attackers can submit a malicious SVG via the image field of the entries API, which is served as image/svg+xml and executes script for users viewing the entry or file.