YesWiki tem XSS Persistente Cego em "/?BazaR&vue=consulter"

A vulnerabilidade CVE-2026-34598 no YesWiki expõe um Cross-Site Scripting (XSS) armazenado e cego. Um atacante pode injetar código JavaScript malicioso no campo do título do formulário sem a necessidade de autenticação. Este código é armazenado no banco de dados e executado no navegador de qualquer usuário que acesse a página afetada. A ausência de autenticação para explorar esta vulnerabilidade a torna particularmente preocupante, permitindo que agentes não autorizados comprometam a segurança do YesWiki e, potencialmente, roubem informações confidenciais ou realizem ações em nome dos usuários.

YesWiki installations running versions 4.5.5 and earlier are at direct risk. Shared hosting environments that utilize YesWiki are particularly vulnerable, as a compromised account on one site could potentially be used to inject malicious code affecting other sites on the same server. Organizations relying on YesWiki for internal documentation or knowledge management should prioritize patching.

• php: Examine YesWiki logs for unusual form submissions containing suspicious characters or JavaScript code. Use grep to search for patterns like <script or javascript: within the form title field.

grep -i 'javascript:|\<script' /var/log/yeswiki/access.log

• generic web: Check YesWiki instance for exposed form title fields. Attempt to inject simple XSS payloads (e.g., <script>alert(1)</script>) and observe if the payload executes.

curl -X POST -d "form_title=<script>alert(1)</script>" http://your-yeswiki-instance/index.php/Special:FormEdit

• generic web: Review response headers for any signs of XSS filtering or sanitization. Lack of filtering indicates a potential vulnerability.

1. 2026-03-31Disclosure

   disclosure

1. Reservado2026-03-30
2. Publicada2026-03-31
3. Modificada2026-04-10
4. EPSS atualizado2026-04-10

A solução recomendada é atualizar o YesWiki para a versão 4.6.0 ou posterior. Esta versão inclui uma correção para a vulnerabilidade XSS. Enquanto isso, é aconselhável implementar uma validação e higienização rigorosas de todas as entradas do usuário, especialmente no campo do título do formulário. Isso inclui o uso de listas de permissão para permitir apenas caracteres seguros e a codificação de quaisquer caracteres potencialmente perigosos. Além disso, é recomendável monitorar a aplicação em busca de atividades suspeitas e implementar a Política de Segurança de Conteúdo (CSP) para ajudar a mitigar o impacto de possíveis ataques XSS.

Última atualização

4.6.5recentemente