CVE-2026-104452 in YesWiki
Riassunto
di VulDB • 02/10/2026
YesWiki prima della versione 4.6.7 presenta una vulnerabilità di cross-site request forgery (CSRF) nel gestore delle pagine filemanager, che elimina gli allegati delle pagine tramite richieste GET senza convalidare un token CSRF. Gli attaccanti possono indurre il proprietario o l'amministratore della pagina ad eseguire una navigazione GET a livello superiore utilizzando do=del, erase oppure emptytrash, eliminando o rimuovendo definitivamente gli allegati della pagina.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.