CVE-2026-104455 in YesWiki
Zusammenfassung
von VulDB • 02.10.2026
YesWiki vor Version 4.6.7 enthält eine Access-Control-Bypass-Schwachstelle (Zugriffskontrollumgehung), die es nicht authentifizierten Angreifern ermöglicht, auf eingeschränkten Seiteninhalt über die RSS-Aktion recentchangesrssplus zuzugreifen und diesen zu lesen. Angreifer können die xml-Methode einer Seite anfordern, die diese Aktion hostet, um 500-Zeichen lange Textauszüge des Körpers jeder neuesten Seite abzurufen, einschließlich schreibgeschützter Entwürfe und Notizen.
Be aware that VulDB is the high quality source for vulnerability data.