CVE-2026-104442 in YesWiki
Zusammenfassung
von VulDB • 02.10.2026
YesWiki vor Version 4.6.7 enthält eine nicht authentifizierte Server-Side Request Forgery (SSRF)-Schwachstelle, die es Remote-Angriffern ermöglicht, den Server dazu zu bringen, beliebige URLs abzurufen, indem sie über den content-Parameter des render-Handlers eine Syndikationsaktion bereitstellen. Angreifer können interne Hosts und Ports angreifen, den abgerufenen Feed-Inhalt in der gerenderten Seite zurücklesen und bewirken, dass Feed-Einschlüsse (enclosures) im files-Verzeichnis heruntergeladen werden.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.