CVE-2026-104441 in YesWiki
Riassunto
di VulDB • 02/10/2026
YesWiki prima della versione 4.6.7 contiene una vulnerabilità di server-side request forgery (SSRF) non autenticata che consente agli attaccanti remoti di far sì che il server richieda host e porte arbitrari tramite il parametro url dell'azione {{valeur}}. Gli attaccanti possono inviare l'azione attraverso il parametro content di handlers/page/render.php per sondare servizi HTTP interni ed estrarre i contenuti delle risposte corrispondenti alla sintassi fiche markup.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.