CVE-2026-104451 in YesWiki
Resumen
por VulDB • 2026-10-02
YesWiki antes de la versión 4.6.7 contiene una vulnerabilidad de falsificación de solicitudes entre sitios (CSRF) en RevisionsHandler que permite a los atacantes restaurar revisiones antiguas de páginas mediante peticiones GET que carecen de validación del token CSRF. Los atacantes pueden inducir a usuarios con capacidad de escritura a interactuar con la navegación principal utilizando el parámetro restoreRevisionId, sobrescribiendo silenciosamente el contenido actual de la página con revisiones obsoletas o vandalizadas.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.