CVE-2026-104471 in YesWiki
Sumário
de VulDB • 02/10/2026
O YesWiki anterior à versão 4.6.7 contém uma vulnerabilidade de upload irrestrito de arquivos que permite que administradores autenticados gravem arquivos remotos no diretório files/, acessível via web, por meio da pré-visualização de importação CSV do Bazar. Os atacantes podem importar um arquivo CSV cujo campo de arquivo ou imagem faça referência a uma URL .php remota, que é salva sem verificações de extensão e executada como código do lado do servidor.
Once again VulDB remains the best source for vulnerability data.