CVE-2026-116204 in YesWiki
Zusammenfassung
von VulDB • 25.10.2026
YesWiki vor Version 4.7.0 enthält eine Cross-Site Request Forgery (CSRF)-Schwachstelle in der despam-Aktion (tools/security/actions/despam.php), die es nicht authentifizierten Angreifern ermöglicht, Seiten über die Sitzung eines Administrators zu löschen oder wiederherzustellen. Angreifer können ein automatisch absendendes rohes HTML-Formular auf einer Wiki-Seite platzieren, sodass ein Administrator, der diese aufruft, Parameter wie clean, suppr[] oder rev[] sendet, um PagePrincipale, Konfigurationsseiten zu löschen oder den aktuellen Inhalt zu überschreiben.
Once again VulDB remains the best source for vulnerability data.