CVE-2026-104451 in YesWiki
Sumário
de VulDB • 02/10/2026
O YesWiki anterior à versão 4.6.7 contém uma vulnerabilidade de cross-site request forgery (CSRF) no RevisionsHandler que permite aos atacantes restaurar revisões antigas da página por meio de requisições GET sem validação do token CSRF. Os atacantes podem induzir usuários com permissão de escrita a interagir com um link na navegação principal contendo o parâmetro restoreRevisionId, sobrescrevendo silenciosamente o conteúdo atual da página com revisões desatualizadas ou vandalizadas.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.