PT-2026-104249

CVE-2026-104439

Publicado

2026-10-02

Atualizado

2026-10-02

Descrição por

CVSS 4.0

7.1

Alta

MétricasAV:N/AC:L/AT:N/PR:N/UI:P/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas YesWiki versões anteriores a 4.6.7

Description Um problema em LostPasswordAction.php permite que atacantes não autenticados confirmem endereços de e-mail registrados ao analisar respostas diferentes do servidor. Isso ocorre na página de recuperação MotDePassePerdu, que carece de limitação de taxa (rate limiting), permitindo que atacantes identifiquem contas válidas para ataques direcionados de phishing ou password-spraying.

Recommendations Atualize o YesWiki para a versão 4.6.7 ou posterior.

Explorabilidade

Exploit

Correção

Pesquisadores

Skeletonsec

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-204: Observable Response Discrepancy

Identificadores relacionados

CVE-2026-104439