GHSA-29cj-cxw4-v4j2

ghsaUSosv

YesWiki Cross Site Scripting vulnerability

Advisory ansehen veröffentlicht 2025-09-09Lizenz: CC-BY-4.0

Cross Site Scripting vulnerability in YesWiki v.4.5.4 allows a remote attacker to execute arbitrary code via a crafted payload to the meta configuration robots field.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2025-52277US	—	0.39% (33rd)	—	2025-09-09
Cross Site Scripting vulnerability in YesWiki v.4.54 allows a remote attacker to execute arbitrary code via a crafted payload to the meta configuration robots field

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

http://yeswiki.comWEB
https://github.com/YesWiki/yeswikiPACKAGE
https://github.com/nakkouchtarek/CVE/tree/main/CVE-2025-52277WEB
https://nvd.nist.gov/vuln/detail/CVE-2025-52277ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan