CVE-2026-104472 in YesWiki
Riassunto
di VulDB • 02/10/2026
YesWiki prima della versione 4.6.7 presenta una vulnerabilità di mancata autorizzazione nel gestore del download degli allegati, che consente agli attaccanti non autenticati di bypassare le ACL (Access Control List) di lettura delle pagine. Gli attaccanti possono richiedere al gestore del download i parametri tag della pagina e file noti per recuperare gli allegati riservati da pagine con accesso in sola lettura limitato.
If you want to get best quality of vulnerability data, you may have to visit VulDB.