YesWiki: Fehlende Berechtigungsprüfung und Stored XSS über pointimage-Aktion
Zusammenfassung
YesWiki vor 4.6.7 enthält eine fehlende Berechtigungsprüfung in der pointimage-Aktion, die es nicht authentifizierten Angreifenden erlaubt, Inhalte auf beliebige Wiki-Seiten zu schreiben, auch auf Seiten, deren Schreibrechte eingeschränkt sind. Die eingeschleusten Inhalte können rohes HTML oder JavaScript enthalten, das im Browser von Betrachtenden und Administratoren ausgeführt wird (Stored Cross-Site Scripting). Für den Angriff genügt eine Wiki-Seite, die die pointimage-Markierung rendert, was standardmässig möglich ist, und es ist keine Benutzerinteraktion nötig.
Betroffen
- YesWiki-Versionen vor 4.6.7 (der CNA-Eintrag listet alle Versionen unter 4.6.7 als betroffen; die genaue älteste betroffene Version ist unbestätigt)
- Git-Tags v4.4.3 bis v4.6.6 werden von OSV als betroffen aufgeführt
Behoben in
- Upgrade auf YesWiki 4.6.7 oder neuer (der Hersteller-Fix ist in 4.6.7 enthalten; eine neuere Version, 4.7.0, wird ebenfalls gemeldet)
Umgehung
- Es ist keine vom Hersteller bestätigte Massnahme dokumentiert.
- Anonyme POST-Anfragen an das Wiki vorübergehend auf Webserver- oder Reverse-Proxy-Ebene einschränken, sofern das Seitendesign dies zulässt. Vorher testen.
- Regeln einer Web Application Firewall können als vorübergehende Massnahme eingesetzt werden.
Ausnutzung
- CISA SSVC: Ausnutzungsstatus 'poc', automatisierbar 'no', technische Auswirkung 'partial'.
- Eine öffentliche PoC-Referenz wird von einem CVE-Tracker aufgeführt; deren Gültigkeit ist unbestätigt.
- Nicht als aktiv ausgenutzt (CISA KEV) bestätigt.
- EPSS 0.00265 (niedrige prognostizierte Ausnutzungswahrscheinlichkeit).
Unsere Empfehlung
- Alle YesWiki-Instanzen, deren Versionen und die Erreichbarkeit aus dem Internet erfassen.
- Auf mindestens 4.6.7 oder die neueste verfügbare Version aktualisieren, da dieselbe Version weitere verwandte Probleme behebt.
- Bis zur Behebung den öffentlichen Zugriff auf das Wiki einschränken oder WAF-Regeln anwenden.
- Webserver-Logs auf unerwartete POST-Anfragen an die pointimage-Aktion prüfen und Wiki-Seiten auf unerwartete Skriptinhalte kontrollieren.
- Den betroffenen Versionsbereich im GHSA-Advisory vor dem Änderungsfenster verifizieren.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- GitHub Security Advisory GHSA-7547-q56p-h99v github.com
- VulnCheck advisory: YesWiki before 4.6.7 ACL Bypass and Stored XSS via pointimage Action www.vulncheck.com
- OSV: CVE-2026-104450 osv.dev
- OpenCVE: CVE-2026-104450 app.opencve.io
- Vulners CVE record: CVE-2026-104450 vulners.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 17:22.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.