Veille sécuritéFrontend
P4Moyenne
YesWiki avant 4.7.0 présente une XSS dans l’action filtertags : des valeurs contrôlées par un attaquant sont renvoyées sans encodage de sortie. Un attaquant non authentifié peut provoquer l’exécution de JavaScript chez les personnes qui consultent la page; mettez à niveau vers 4.7.0.
JavaScript
IdentifiantCVE-2026-116203
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif4.7.0
Source : NVD — CVE-2026-116203
Analyse technique
L’action filtertags renvoie des valeurs de jetons contrôlées par l’attaquant sans encodage de sortie.
Impact, versions et correctif
Événement datéLa fiche CVE indique une publication le 2026-10-25; l’heure UTC fournie, convertie en +02:00, tombe dans la période demandée.
ImpactExécution de JavaScript dans le navigateur des personnes consultant la page concernée.
Versions affectéesYesWiki avant 4.7.0
Version corrigée4.7.0
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
Publication2026-10-25T16:17:01.187+02:00
Mise à jour2026-10-26T19:17:23.910+02:00
Action recommandée
Mettre à niveau YesWiki vers la version 4.7.0 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).