CVE-2026-104451 in YesWiki
Résumé
par VulDB • 02/10/2026
YesWiki avant la version 4.6.7 contient une vulnérabilité de falsification de requêtes intersites (CSRF) dans RevisionsHandler qui permet aux attaquants de restaurer d'anciennes révisions de pages via des requêtes GET dépourvues de validation du jeton CSRF. Les attaquants peuvent inciter les utilisateurs disposant de droits d'écriture à accéder, par le biais de la navigation principale, avec le paramètre restoreRevisionId, écrasant ainsi silencieusement le contenu actuel de la page avec des révisions obsolètes ou vandalisées.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.