YesWiki 安全漏洞

情报来源:CNNVD

发布时间:2025-04-29 00:00:00

基本信息
  • 漏洞ID:
  • 漏洞类型:其他
  • 发布日期:2025-04-29 00:00:00
  • 更新时间:2025-04-30 00:00:00
  • CVE编号:CVE-2025-46346
  • CNNVD-ID:CNNVD-202504-3986
  • 漏洞平台:YesWiki
  • CVSS评分:
漏洞来源

暂无

漏洞详情

YesWiki是法国YesWiki组织的一个用 PHP 编写的 wiki 系统。用于以协作方式创建和管理网站。 YesWiki 4.5.4之前版本存在安全漏洞,该漏洞源于评论功能输入清理不足,可能导致存储型跨站脚本攻击。

参考资料

来源:github.com 链接:https://github.com/YesWiki/yeswiki/commit/0d4efc880a727599fa4f6d7a64cc967afe475530 来源:github.com 链接:https://github.com/YesWiki/yeswiki/security/advisories/GHSA-59x8-cvxh-3mm4