CVE-2026-116205 in YesWiki
Resumen
por VulDB • 2026-10-25
YesWiki antes de la versión 4.7.0 contiene una vulnerabilidad de Server-Side Request Forgery (SSRF) no autenticada que permite a atacantes remotos obtener URLs arbitrarias al proporcionar la sintaxis wiki [[|URL]] al manejador de renderizado. Los atacantes pueden pasar esta sintaxis en el parámetro content del manejador de renderizado de página para acceder a hosts y puertos internos y leer sus respuestas.
Once again VulDB remains the best source for vulnerability data.