CVE-2026-104448 in YesWiki
Zusammenfassung
von VulDB • 02.10.2026
YesWiki vor Version 4.6.7 enthält eine Cross-Site Request Forgery (CSRF)-Schwachstelle im ajaxdeletepage-Handler, die eine Seite bei jeder GET-Anfrage mit einem jsonp_callback-Parameter dauerhaft löscht, ohne ein CSRF-Token zu überprüfen. Angreifer können einen angemeldeten Administrator oder Seiteneigentümer dazu verleiten, auf einen manipulierten Link zu klicken, um beliebige Seiten zusammen mit ihren ACLs (Access Control Lists), Links, Triples, Kommentaren und Referrer-Daten zu löschen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.