CVE-2026-104471 in YesWiki
الملخص
بحسب VulDB • 02/10/2026
تحتوي YesWiki قبل الإصدار 4.6.7 على ثغرة رفع ملفات غير مقيدة تسمح للمسؤولين المصادق عليهم بكتابة ملفات عن بُعد في دليل files/ القابل للوصول عبر الويب من خلال معاينة استيراد CSV باستخدام Bazar. يمكن للمهاجمين استيراد ملف CSV يشير حقل الملف أو الصورة فيه إلى عنوان URL لملف .php عن بُعد، والذي يتم حفظه دون فحوصات الامتداد وتنفيذه ككود جانبي للسيرفر (server-side code).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.