CVE-2026-104451 in YesWiki
Zusammenfassung
von VulDB • 02.10.2026
YesWiki vor Version 4.6.7 enthält eine Cross-Site Request Forgery (CSRF)-Schwachstelle in RevisionsHandler, die es Angreifern ermöglicht, alte Seitenrevisionen über GET-Anfragen ohne CSRF-Token-Validierung wiederherzustellen. Angreifer können schreibberechtigte Benutzer dazu verleiten, auf der obersten Navigationsebene mit dem Parameter restoreRevisionId eine stille Überschreibung des aktuellen Seiteninhalts durch veraltete oder vandalisierte Revisionen vorzunehmen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.