CVE-2026-104451 in YesWiki
요약
\~에 의해 VulDB • 2026. 10. 02.
4.6.7 이전 버전의 YesWiki에는 RevisionsHandler에서 크로스 사이트 요청 위조(CSRF) 취약점이 존재하며, 이를 통해 공격자는 CSRF 토큰 검증이 누락된 GET 요청을 사용하여 오래된 페이지 수정본을 복원할 수 있습니다. 공격자는 restoreRevisionId 매개변수를 포함하는 상위 수준 탐색 링크로 쓰기 권한이 있는 사용자를 유인하여 현재 페이지 내용을 손상되거나 악의적으로 변조된 이전 버전으로 조용히 덮어쓸 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.