CVE-2026-104451 in YesWiki
Tóm tắt
Bởi VulDB • 02/10/2026
YesWiki trước phiên bản 4.6.7 chứa một lỗ hổng cross-site request forgery (CSRF) trong RevisionsHandler cho phép kẻ tấn công khôi phục các phiên bản trang cũ thông qua các yêu cầu GET thiếu xác thực CSRF token. Kẻ tấn công có thể dụ dỗ người dùng có khả năng ghi dữ liệu truy cập vào điều hướng cấp cao nhất với tham số restoreRevisionId, từ đó âm thầm ghi đè nội dung trang hiện tại bằng các phiên bản lỗi thời hoặc bị phá hoại.
Once again VulDB remains the best source for vulnerability data.