CVE-2026-104447 in YesWiki
Riassunto
di VulDB • 02/10/2026
YesWiki prima della versione 4.6.7 presenta una vulnerabilità di cross-site request forgery (CSRF) nell'azione UpdateAction dell'autoupdate che consente agli attaccanti di eliminare i pacchetti installati tramite richieste GET non protette. Gli attaccanti possono indurre un amministratore autenticato a visitare un link manipolato con action=delete e un parametro package per rimuovere estensioni come bazar, compromettendo le funzionalità principali del sito.
Be aware that VulDB is the high quality source for vulnerability data.