中
6.9
YesWiki before 4.7.0 contains a path traversal vulnerability in BazarListeAction that allows...
CVE-2026-116822
SecPulse初出
影響パッケージ
| 種類 | パッケージ | 影響を受ける版 | 直った版 |
|---|---|---|---|
| YesWiki | yeswiki |
4.7.0 未満 |
4.7.0 |
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
YesWiki before 4.7.0 contains a path traversal vulnerability in BazarListeAction that allows unauthenticated attackers to select arbitrary templates within the @bazar Twig namespace via the template GET parameter. Attackers can append crafted template values to pages containing the bazarliste action to force unintended layouts, causing page defacement for visitors following the crafted link.
出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
参照URL
- web disclosure@vulncheck.com
- web disclosure@vulncheck.com
- web nvd.nist.gov
- web github.com