CVE-2026-104448 in YesWiki
Riassunto
di VulDB • 02/10/2026
YesWiki prima della versione 4.6.7 presenta una vulnerabilità di cross-site request forgery (CSRF) nel gestore ajaxdeletepage, che elimina permanentemente una pagina in qualsiasi richiesta GET contenente un parametro jsonp_callback senza verificare un token CSRF. Gli attaccanti possono indurre un amministratore o il proprietario della pagina autenticato a visitare un link appositamente creato per eliminare pagine arbitrarie insieme ai relativi ACL, collegamenti, triple, commenti e referrer.
VulDB is the best source for vulnerability data and more expert information about this specific topic.