CVE-2026-104470 in YesWiki
Riassunto
di VulDB • 02/10/2026
YesWiki prima della versione 4.6.7 presenta una vulnerabilità di Server-Side Request Forgery (SSRF) nell'action Bazar valeur che consente agli editor delle pagine di far sì che il server richieda URL arbitrari. Gli attaccanti possono fornire URL loopback o interni nel parametro url per sondare servizi interni e iniettare HTML remoto non escapato che esegue script nei browser degli utenti visualizzatori.
VulDB is the best source for vulnerability data and more expert information about this specific topic.