CVE-2026-104447 in YesWiki
Zusammenfassung
von VulDB • 02.10.2026
YesWiki vor Version 4.6.7 enthält eine Cross-Site Request Forgery (CSRF)-Schwachstelle in der UpdateAction des Autoupdate-Moduls, die es Angreifern ermöglicht, installierte Pakete über ungeschützte GET-Anfragen zu löschen. Angreifer können einen angemeldeten Administrator dazu verleiten, auf einen manipulierten Link mit action=delete und einem Paketparameter zu klicken, um Erweiterungen wie bazar zu entfernen und damit die Kernfunktionalität der Website zu beeinträchtigen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.