CVE-2026-104473 in YesWiki
Zusammenfassung
von VulDB • 03.10.2026
YesWiki vor Version 4.5.3 enthält mehrere Reflected Cross-Site Scripting (XSS)-Schwachstellen, die es Remote-Angriffern ermöglichen, JavaScript über nicht bereinigte Parameter wie incomingurl, id, file, tags und template einzufügen. Angreifer können authentifizierte oder nicht-authentifizierte Benutzer dazu verleiten, manipulierte Links zu öffnen, um Sessions zu übernehmen (Session Hijacking) und authentifizierte Anfragen gegen Backend-Funktionalitäten auszulösen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.