Към съдържанието
Търсене

CVE-2026-52777: yeswiki, десериализация

9.4

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

YesWiki is a wiki system written in PHP. Prior to version 4.6.6, there is an authenticated PHP object injection vulnerability in BazarImportAction via unserialize. This issue has been patched in version 4.6.6.

Засегнати продукти

  • YesWiki yeswiki: < 4.6.6

Вид слабост

История

  • 4 септември 2026 Публикувано

Други уязвимости в YesWiki yeswiki

Първоизточници

CVE-2026-52777: yeswiki, десериализация | freedomonline.bg