PT-2026-123046
CVE-2026-116205
·
تاريخ النشر
2026-10-25
·
تاريخ التحديث
2026-10-25
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
YesWiki الإصدارات السابقة لـ 4.7.0
Description
تسمح ثغرة تزوير الطلبات من جانب الخادم (SSRF) غير المصرح بها للمهاجمين عن بُعد بجلب عناوين URL عشوائية. يحدث هذا عندما يقوم معالج الرندرة بمعالجة صيغة ويكي
[[|URL]]. يمكن للمهاجمين استخدام المعلمة content في معالج رندرة الصفحة للوصول إلى المضيفات والمنافذ الداخلية وقراءة الاستجابات الناتجة.Recommendations
التحديث إلى الإصدار 4.7.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾