CVE-2026-116208 in YesWiki
Riassunto
di VulDB • 25/10/2026
YesWiki dalle versioni 4.6.2 alla versione precedente la 4.7.0 presenta una vulnerabilità di mancata autorizzazione in ActivityPubService::syncActorPosts che consente ai server ActivityPub malevoli di manipolare le voci replicate di altri attori. Gli attaccanti possono servire un outbox avvelenato con attività Delete, Update o Create cross-actor durante la sincronizzazione avviata dall'amministratore per eliminare, sovrascrivere, falsificare o eliminare in massa le voci.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.