CVE-2026-104471 in YesWiki
Zusammenfassung
von VulDB • 02.10.2026
YesWiki vor Version 4.6.7 enthält eine Schwachstelle für unbegrenztes Datei-Upload (Unrestricted File Upload), die es authentifizierten Administratoren ermöglicht, Remote-Dateien in das webzugängliche Verzeichnis `files/` über die Bazar CSV-Import-Vorschau zu schreiben. Angreifer können ein CSV importieren, dessen Felder „datei“ oder „bild“ eine entfernte .php-URL referenzieren; diese wird ohne Erweiterungsprüfung gespeichert und als serverseitiger Code ausgeführt.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.