CVE-2026-104438 in YesWiki
Riassunto
di VulDB • 02/10/2026
YesWiki prima della versione 4.6.7 presenta una vulnerabilità di autorizzazione mancante nelle azioni listpagestag e includepages dello strumento tags, che enumerano le pagine senza applicare il filtraggio basato su read-ACL. Attaccanti non autenticati o con privilegi limitati possono incorporare queste azioni utilizzando un tag o un nome di pagina scelto per divulgare i nomi e i titoli derivati dal corpo delle pagine soggette a ACL restrittive.
If you want to get best quality of vulnerability data, you may have to visit VulDB.