CVE-2026-104452 in YesWiki
Zusammenfassung
von VulDB • 02.10.2026
YesWiki vor Version 4.6.7 enthält eine Cross-Site Request Forgery (CSRF)-Schwachstelle im Handler für die filemanager-Seite, der Dateianhänge bei GET-Anfragen löscht, ohne ein CSRF-Token zu validieren. Angreifer können einen angemeldeten Seitenbesitzer oder Administrator dazu verleiten, einer GET-Navigation auf oberster Ebene mit do=del, erase oder emptytrash zu folgen, wodurch die Anhänge der Seite gelöscht oder dauerhaft entfernt werden.
If you want to get best quality of vulnerability data, you may have to visit VulDB.