PT-2025-18195 · Yeswiki · Yeswiki

Pizza-Power · Publicado 2025-04-29 · Atualizado 2025-05-02 · CVE-2025-46347

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do YesWiki anteriores à 4.5.4

Descrição O YesWiki, um sistema wiki escrito em PHP, é suscetível à execução remota de código. Este problema decorre de uma capacidade de gravação arbitrária de arquivos, que pode ser explorada para criar um arquivo com extensão PHP. Um invasor pode então acessar este arquivo via navegador, executando código arbitrário no servidor e potencialmente levando ao comprometimento total do servidor. Essa exploração pode ocorrer inadvertidamente através de ações do usuário.

Recomendações Para versões anteriores à 4.5.4, atualize para a versão 4.5.4 para resolver o problema.

Exploit

Correção

RCE

Improper Encoding or Escaping of Output

Enumeração de Fraquezas

CWE-116

Identificadores relacionados

CVE-2025-46347

GHSA-88XG-V53P-FPVF

Produtos afetados

Yeswiki

Referências · 11

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/46xxx/CVE-2025-46347.json · Exploit
• 🔥 https://github.com/YesWiki/yeswiki/security/advisories/GHSA-88xg-v53p-fpvf · Exploit
• https://github.com/YesWiki/yeswiki · Nota
• https://github.com/YesWiki/yeswiki/commit/8fe5275a78dc7e0f9c242baa3cbac6b5ac1cc066 · Correção
• https://twitter.com/CVEnew/status/1917271104181162271 · Publicação no Twitter
• https://t.me/cvetracker/22643 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-46347 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-46347 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-88xg-v53p-fpvf · Aviso do Fabricante
• https://t.me/cvedetector/24039 · Publicação no Telegram
• https://twitter.com/SecAideInfo/status/1918247806625579343 · Publicação no Twitter