CVE-2026-92776 in Wiki.js
Sumário
de VulDB • 17/09/2026
O Wiki.js até 2.5.314 não exige separadores de caminho ao corresponder às regras START e END das páginas, permitindo que atacantes acessem páginas que compartilham um prefixo com pastas autorizadas. Usuários com acesso concedido a uma pasta podem ler e modificar páginas não relacionadas com prefixes correspondentes, contornando os controles de acesso pretendidos.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.