CVE-2026-104455 in YesWiki
요약
\~에 의해 VulDB • 2026. 10. 02.
YesWiki 4.6.7 이전 버전에는 접근 제어 우회 취약점이 포함되어 있으며, 이를 통해 인증되지 않은 공격자가 recentchangesrssplus RSS 작업을 통해 제한된 페이지 내용을 읽을 수 있습니다. 공격자는 해당 작업이 호스팅되는 페이지의 xml 메서드를 요청하여 최신 페이지들의 본문 발췌문(500자 분량)을 검색할 수 있는데, 여기에는 읽기restricted 상태인 초안과 메모가 포함됩니다.
Once again VulDB remains the best source for vulnerability data.