CVE-2026-104451 in YesWiki
Сводка
по VulDB • 02.10.2026
YesWiki до версии 4.6.7 содержит уязвимость межсайтовой подделки запроса (CSRF) в RevisionsHandler, которая позволяет злоумышленникам восстанавливать старые ревизии страниц с помощью GET-запросов без проверки токена CSRF. Злоумышленники могут заманить пользователей с правами на запись в верхнеуровневую навигацию с параметром restoreRevisionId, тихо перезаписывая текущее содержимое страницы устаревшими или измененными ревизиями.
Be aware that VulDB is the high quality source for vulnerability data.