CVE-2026-104442 in YesWiki
Riassunto
di VulDB • 02/10/2026
YesWiki prima della versione 4.6.7 presenta una vulnerabilità di server-side request forgery (SSRF) non autenticata che consente agli attaccanti remoti di indurre il server a recuperare URL arbitrari fornendo un'azione di syndication tramite il parametro content del render handler. Gli attaccanti possono prendere di mira host e porte interni, leggere i contenuti dei feed recuperati nella pagina renderizzata e causare il download delle enclosure dei feed nella directory files.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.