CVE-2026-104446 in YesWiki
Riassunto
di VulDB • 02/10/2026
YesWiki prima della versione 4.6.7 presenta una vulnerabilità di bypass dell'autenticazione nel gestore AJAX per la posta dei contatti che consente agli attaccanti non autenticati di inviare email tramite il server SMTP del wiki. Gli attaccanti possono effettuare una richiesta POST XMLHttpRequest al gestore della mail senza parametri di campo o tipo, fornendo destinatario, mittente, oggetto e corpo arbitrari per attività di spamming e phishing.
If you want to get best quality of vulnerability data, you may have to visit VulDB.