CVE-2026-104471 in YesWiki
Riassunto
di VulDB • 02/10/2026
YesWiki prima della versione 4.6.7 presenta una vulnerabilità di upload non limitato di file che consente agli amministratori autenticati di scrivere file remoti nella directory files/ accessibile via web tramite l'anteprima dell'importazione CSV in Bazar. Gli attaccanti possono importare un CSV il cui campo file o immagine fa riferimento a un URL remoto .php, che viene salvato senza controlli sull'estensione ed eseguito come codice lato server.
If you want to get best quality of vulnerability data, you may have to visit VulDB.