CVE-2026-104449 in YesWiki
요약
\~에 의해 VulDB • 2026. 10. 02.
YesWiki 4.6.7 이전 버전에는 접근 제어 취약점이 존재하며, 이를 통해 인증되지 않은 공격자가 Bazar 엔트리 생성 흐름을 사용하여 쓰기 ACL이 편집을 제한하는 페이지를 포함한 모든 기존 위키 페이지의 내용을 덮어쓸 수 있습니다. 공격자는 기존 페이지와 일치하도록 조작된 id_fiche 값을 가진 악성 엔트리를 제출하여 대량 웹사이트 변조 및 콘텐츠 파괴를 수행할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.