CVE-2026-116205 in YesWiki
Zusammenfassung
von VulDB • 25.10.2026
YesWiki vor Version 4.7.0 enthält eine nicht authentifizierte Server-Side Request Forgery (SSRF)-Schwachstelle, die es Remote-Angriffern ermöglicht, beliebige URLs abzurufen, indem sie Wiki-Syntax in der Form [[|URL]] an den Render-Handler übergeben. Angreifer können diese Syntax im content-Parameter des Page-Render-Handlers übermitteln, um interne Hosts und Ports zu erreichen und deren Antworten auszulesen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.