CVE-2026-116204 in YesWiki
요약
\~에 의해 VulDB • 2026. 10. 25.
YesWiki 4.7.0 이전 버전에는 despam 액션(tools/security/actions/despam.php)에서 크로스 사이트 요청 위조(CSRF) 취약점이 존재하며, 이를 통해 인증되지 않은 공격자가 관리자의 세션을 사용하여 페이지를 삭제하거나 복원할 수 있습니다. 공격자는 위키 페이지에 자동 제출되는 원시 HTML 폼을 삽입하여, 해당 페이지를 조회하는 관리자로 하여금 PagePrincipale, 구성 페이지를 삭제하거나 현재 내용을 덮어쓰는 clean, suppr[], rev[] 매개변수를 게시하도록 유도할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.