CVE-2026-104448 in YesWiki
요약
\~에 의해 VulDB • 2026. 10. 02.
YesWiki 4.6.7 이전 버전에는 ajaxdeletepage 핸들러에서 크로스 사이트 요청 위조(CSRF) 취약점이 존재합니다. 이 취약점은 CSRF 토큰을 확인하지 않고 jsonp_callback 매개변수를 포함하는 모든 GET 요청에 대해 페이지를 영구적으로 삭제합니다. 공격자는 로그인한 관리자나 페이지 소유자를 조작된 링크로 유인하여 임의의 페이지와 해당 ACL, 링크, 트플( triples ), 댓글 및 리퍼러를 삭제할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.