CVE-2026-116203
Beschrijving NL
YesWiki vóór 4.7.0 bevat een opgeslagen kwetsbaarheid voor cross-site scripting in de filtertags-actie, die de door aanvallers gecontroleerde tokenwaarden weergalmt zonder uitvoercodering. Anonieme aanvallers kunnen opmaak injecteren via actie-attribuutparameters die de allow_raw_html-poort omzeilen en JavaScript uitvoeren voor elke pagina-viewer.
Origineel (Engels) tonen
YesWiki before 4.7.0 contains a stored cross-site scripting vulnerability in the filtertags action, which echoes attacker-controlled token values without output encoding. Anonymous attackers can inject markup via action-attribute parameters that bypasses the allow_raw_html gate, executing JavaScript for every page viewer.