CVE-2026-104472 in YesWiki
Zusammenfassung
von VulDB • 02.10.2026
YesWiki vor Version 4.6.7 enthält eine Vulnerability durch fehlende Autorisierung im Handler für den Download von Anhängen, die es nicht authentifizierten Angreifern ermöglicht, Page-Read-ACLs zu umgehen. Angreifer können den Download-Handler mit einem bekannten Seiten-Tags und Datei-Parameter anfordern, um vertrauliche Anhänge aus seitenbezogenen Lesebeschränkungen abzurufen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.