CVE-2026-104444 in YesWiki
Riassunto
di VulDB • 03/10/2026
YesWiki prima della versione 4.6.7 presenta una vulnerabilità di elusione dell'autorizzazione nell'endpoint editComment dell'API dei commenti che consente agli utenti autenticati con privilegi ridotti di sovrascrivere pagine o commenti arbitrari fornendo la propria pagina come campo pagetag. Gli attaccanti possono inviare una richiesta POST all'endpoint api/comments mirando a un tag della vittima, eludendo gli ACL (Access Control List) per scrittura specifici per pagina al fine di sostituire il contenuto e modificare l'albero delle pagine o dei commenti esistenti.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.