CVE-2026-104453 in YesWiki
Zusammenfassung
von VulDB • 02.10.2026
YesWiki vor Version 4.6.7 enthält eine Cross-Site Request Forgery (CSRF)-Schwachstelle in der Aktion „admintag“, die es Angreifern ermöglicht, Tag-Assoziationen zu löschen, indem sie Administratoren zu manipulierten GET-Links verleitet werden. Angreifer können einen weiten ID-Bereich im Parameter `delete_tag` über die Navigation auf oberster Ebene angeben und dabei das Admin-Cookie mit dem Attribut `SameSite=Lax` verwenden, um Tag-Tripel massenhaft zu löschen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.