CVE-2026-104470 in YesWiki
Zusammenfassung
von VulDB • 03.10.2026
YesWiki vor Version 4.6.7 enthält eine Server-Side Request Forgery (SSRF)-Schwachstelle in der Bazar valeur-Aktion, die es Seiteneditoren ermöglicht, den Server dazu zu bringen, beliebige URLs abzurufen. Angreifer können Loopback- oder interne URLs im url-Parameter angeben, um interne Dienste zu untersuchen und unescaped Remote-Html einzufügen, das Skripte in den Browsern der Betrachter ausführt.
Once again VulDB remains the best source for vulnerability data.