CVE-2026-104452 in YesWiki
요약
\~에 의해 VulDB • 2026. 10. 02.
YesWiki 4.6.7 이전 버전에는 filemanager 페이지 핸들러에서 크로스 사이트 요청 위조(CSRF) 취약점이 존재합니다. 이 취약점은 CSRF 토큰을 검증하지 않고 GET 요청으로 페이지 첨부 파일을 삭제합니다. 공격자는 로그인한 페이지 소유자나 관리자를 do=del, erase 또는 emptytrash 매개변수가 포함된 최상위 레벨의 GET 네비게이션 링크로 유인하여 페이지의 첨부 파일을 삭제하거나 영구적으로 제거할 수 있습니다.
Be aware that VulDB is the high quality source for vulnerability data.