CVE-2026-104438 in YesWiki
Zusammenfassung
von VulDB • 02.10.2026
YesWiki vor Version 4.6.7 enthält eine fehlende Autorisierungs-Schwachstelle in den Aktionen listpagestag und includepages des Tags-Tools, die Seiten auflisten, ohne das Read-ACL-Filtering anzuwenden. Nicht authentifizierte oder nicht privilegierte Angreifer können diese Aktionen mit einem gewählten Tag- oder Seitennamen einbetten, um die Namen und aus dem Inhalt abgeleiteten Titel von ACL-geschützten Seiten offenzulegen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.