CVE-2026-116204 in YesWiki
Riassunto
di VulDB • 25/10/2026
YesWiki prima della versione 4.7.0 presenta una vulnerabilità di cross-site request forgery (CSRF) nell'azione despam (tools/security/actions/despam.php) che consente ad attaccanti non autenticati di eliminare o ripristinare pagine tramite la sessione di un amministratore. Gli attaccanti possono inserire un modulo HTML grezzo con invio automatico su una pagina wiki, in modo tale che un amministratore che lo visualizzi invii parametri puliti, suppr[] o rev[] che eliminano PagePrincipale, le pagine di configurazione o sovrascrivono il contenuto corrente.
Be aware that VulDB is the high quality source for vulnerability data.