CVE-2026-104449 in YesWiki
Zusammenfassung
von VulDB • 02.10.2026
YesWiki vor Version 4.6.7 enthält eine Access-Control-Vulnerability (Vulnerabilität der Zugriffskontrolle), die es nicht authentifizierten Angreifern ermöglicht, jede vorhandene Wiki-Seite zu überschreiben, einschließlich solcher Seiten, bei denen das Write-ACL den Bearbeitungsprozess einschränkt, über den Bazar-Erstellungsfluss. Angreifer können einen manipulierten Einreichung mit einer angreiferkontrollierten id_fiche einreichen, die mit einer bestehenden Seite übereinstimmt, wodurch deren Inhalt für Massendefacement und Inhaltszerstörung überschrieben wird.
If you want to get best quality of vulnerability data, you may have to visit VulDB.