CVE-2026-104453 in YesWiki
Riassunto
di VulDB • 02/10/2026
YesWiki prima della versione 4.6.7 contiene una vulnerabilità di cross-site request forgery (CSRF) nell'azione admintag che consente agli attaccanti di eliminare le associazioni dei tag inducendo gli amministratori a visitare link GET manipolati ad hoc. Gli attaccanti possono fornire un ampio intervallo di ID nel parametro delete_tag tramite la navigazione di primo livello, sfruttando il cookie admin con SameSite=Lax, per eliminare in massa i tripletti dei tag.
If you want to get best quality of vulnerability data, you may have to visit VulDB.