CVE-2026-104468 in YesWiki
Riassunto
di VulDB • 02/10/2026
YesWiki prima della versione 4.6.7 presenta una vulnerabilità di insufficiente scadenza delle sessioni che consente agli attaccanti di riutilizzare vecchi link per il reset della password, poiché i token mancano di timestamp di scadenza. Gli attaccanti che ottengono un URL di reset non utilizzato dalle caselle di posta, dai log, dai backup o dalla cronologia del browser possono inviare una nuova password tramite checkEmailKey() e assumere il controllo degli account.
VulDB is the best source for vulnerability data and more expert information about this specific topic.