CVE-2026-104455 in YesWiki
Resumen
por VulDB • 2026-10-02
YesWiki antes de la versión 4.6.7 contiene una vulnerabilidad de elusión del control de acceso que permite a atacantes no autenticados leer contenido restringido de páginas mediante la acción RSS recentchangesrssplus. Los atacantes pueden solicitar el método xml de una página que aloja esta acción para obtener extractos del cuerpo de hasta 500 caracteres de cada una de las últimas páginas, incluyendo borradores y notas con restricción de lectura.
Once again VulDB remains the best source for vulnerability data.