CVE-2026-104440 in YesWiki
Riassunto
di VulDB • 02/10/2026
YesWiki prima della versione 4.6.7 contiene una vulnerabilità di server-side request forgery (SSRF) cieca che consente ad attaccanti non autenticati di effettuare richieste arbitrarie lato server tramite il parametro idtypeannonce di /api/entries/bazarlist. Poiché isValidURL() restituisce sempre true, gli attaccanti possono fornire URL interni recuperati da curl in loadURLContent() per sondare le reti interne e raggiungere servizi interni o endpoint dei metadata.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.