CVE-2026-104467 in YesWiki
Zusammenfassung
von VulDB • 02.10.2026
YesWiki vor Version 4.6.7 enthält eine Schwachstelle zur Umgehung der Autorisierung in ApiService::isAuthorized(), die es nicht authentifizierten Angreifern ermöglicht, nur für Administratoren vorgesehene API-Routen aufzurufen, wenn der öffentliche API-Modus aktiviert ist. Angreifer können Anfragen an Endpunkte wie api/ci/update_config und api/archives senden, um Konfigurationen zu überschreiben sowie Sicherungsarchive aufzulisten, herunterzuladen oder zu löschen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.