CVE-2025-31131: fallo de gravedad alta en yeswiki
Path Traversal allowing arbitrary read of files in Yeswiki
Publicada el
56Vexday Risk Score
Corrige pronto. Ella tiene exploit funcional público.
ssvc Attendcvss 8.6epss 5.5%
de la publicación al arma3 días
Publicada en NVD1 abr
1ª PoC+3d
probabilidad de explotación
5.5%top 7% de las CVE
explotación observada
noninguna fuente lo reporta
3 exploit(s) público(s)
YesWiki is a wiki system written in PHP. The squelette parameter is vulnerable to path traversal attacks, enabling read access to arbitrary files on the server. This vulnerability is fixed in 4.5.2.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N
Productos afectados
YesWiki · yeswikiPoCs públicas encontradas — 3
exploitdbwww.exploit-db.com/exploits/52135no verificadogithubgithub.com/MuhammadWaseem29/CVE-2025-31131★ 2githubgithub.com/gmh5225/Blackash-CVE-2025-31131★ 0⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — yeswiki
En el mismo producto, de las más peligrosas a las menos.
CVE-2026-46670CRITICALYesWiki: Unauthenticated SQL InjectionEPSS 2.0%CVE-2025-46347MEDIUMYesWiki Remote Code Execution via Arbitrary PHP File Write and ExecutionEPSS 1.0%CVE-2026-52778CRITICALYesWiki has Unsafe eval() in Formula Calculator - Remote Code Execution (RCE) & Denial of Service (DoS)EPSS 0.8%CVE-2026-52762HIGHYesWiki: Authenticated (Admin) Server-Side Template Injection to Remote Code Execution via Bazar Semantic TemplatesEPSS 0.8%CVE-2026-52774MEDIUMReflected XSS via Unescaped `id` Parameter in Bazar Widget HTML Attributes in YesWikiEPSS 0.7%CVE-2025-46348CRITICALYesWiki Vulnerable to Unauthenticated Site Backup Creation and DownloadEPSS 0.7%