CVE-2025-31131: falha de alta gravidade em yeswiki
Path Traversal allowing arbitrary read of files in Yeswiki
Publicada em
56Vexday Risk Score
Corrija em breve. Ela tem exploit funcional público.
ssvc Attendcvss 8.6epss 5.5%
da publicação à arma3 dias
Publicada no NVD1 de abr.
1ª PoC+3d
probabilidade de exploração
5.5%top 7% das CVEs
exploração observada
nãonenhuma fonte reporta
3 exploit(s) público(s)
YesWiki is a wiki system written in PHP. The squelette parameter is vulnerable to path traversal attacks, enabling read access to arbitrary files on the server. This vulnerability is fixed in 4.5.2.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N
Produtos afetados
YesWiki · yeswikiPoCs públicas encontradas — 3
exploitdbwww.exploit-db.com/exploits/52135não verificadogithubgithub.com/MuhammadWaseem29/CVE-2025-31131★ 2githubgithub.com/gmh5225/Blackash-CVE-2025-31131★ 0⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — yeswiki
No mesmo produto, das mais perigosas para as menos.
CVE-2026-46670CRITICALYesWiki: Unauthenticated SQL InjectionEPSS 2.0%CVE-2025-46347MEDIUMYesWiki Remote Code Execution via Arbitrary PHP File Write and ExecutionEPSS 1.0%CVE-2026-52778CRITICALYesWiki has Unsafe eval() in Formula Calculator - Remote Code Execution (RCE) & Denial of Service (DoS)EPSS 0.8%CVE-2026-52762HIGHYesWiki: Authenticated (Admin) Server-Side Template Injection to Remote Code Execution via Bazar Semantic TemplatesEPSS 0.8%CVE-2026-52774MEDIUMReflected XSS via Unescaped `id` Parameter in Bazar Widget HTML Attributes in YesWikiEPSS 0.7%CVE-2025-46348CRITICALYesWiki Vulnerable to Unauthenticated Site Backup Creation and DownloadEPSS 0.7%