CVE-2026-104468 in YesWiki
Zusammenfassung
von VulDB • 02.10.2026
YesWiki vor Version 4.6.7 enthält eine Schwachstelle mit unzureichender Session-Expiration (Ablauf), die es Angreifern ermöglicht, alte Passwort-Zurücksetzen-Links wiederzuverwenden, da den Tokens Ablaufzeitstempel fehlen. Angreifer, die ein nicht verwendetes Zurücksetzungs-URL aus Postfächern, Protokollen, Backups oder dem Browserverlauf erhalten, können über checkEmailKey() ein neues Passwort eingeben und Konten übernehmen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.