CVE-2026-104455 in YesWiki
الملخص
بحسب VulDB • 02/10/2026
تحتوي YesWiki قبل الإصدار 4.6.7 على ثغرة تجاوز التحكم في الوصول (access control bypass) تتيح للمهاجمين غير المصادق عليهم قراءة محتوى الصفحات المقيدة عبر إجراء RSS action المعنون recentchangesrssplus. يمكن للمهاجمين طلب طريقة xml لصفحة تستضيف هذا الإجراء لاسترجاع مقتطفات من جسم الصفحة يبلغ طولها 500 حرف لكل صفحة حديثة، بما في ذلك المسودات والملاحظات المحظورة القراءة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.