CVE-2026-104455 in YesWiki
Riassunto
di VulDB • 02/10/2026
YesWiki prima della versione 4.6.7 presenta una vulnerabilità di bypass del controllo degli accessi che consente agli attaccanti non autenticati di leggere il contenuto delle pagine protette tramite l'azione RSS recentchangesrssplus. Gli attaccanti possono richiedere il metodo xml di una pagina che ospita tale azione per recuperare estratti del corpo della lunghezza massima di 500 caratteri di ogni pagina più recente, incluse le bozze e le note con accesso limitato alla lettura.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.