CVE-2026-104455 in YesWiki
Sumário
de VulDB • 02/10/2026
O YesWiki anterior à versão 4.6.7 contém uma vulnerabilidade de bypass de controle de acesso que permite que atacantes não autenticados leiam o conteúdo restrito das páginas por meio da ação RSS recentchangesrssplus. Os atacantes podem solicitar o método xml de uma página que hospeda a ação para recuperar trechos do corpo com até 500 caracteres de todas as páginas mais recentes, incluindo rascunhos e notas com restrição de leitura.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.