PT-2026-104252

CVE-2026-104442

Publicado

2026-10-02

Atualizado

2026-10-02

Descrição por

CVSS 4.0

6.9

Média

MétricasAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:N/SC:L/SI:L/SA:L

Nome do Software Vulnerável e Versões Afetadas YesWiki versões anteriores a 4.6.7

Description Uma falha de server-side request forgery (SSRF) não autenticada permite que atacantes remotos forcem o servidor a buscar URLs arbitrárias. Isso é feito fornecendo uma ação de sindicação através do parâmetro content do manipulador de renderização. Atacantes podem visar hosts e portas internos, recuperar o conteúdo de feeds buscados na página renderizada e disparar o download de anexos de feeds para o diretório de arquivos.

Recommendations Atualize o YesWiki para a versão 4.6.7 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Skeletonsec

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-918: Server-Side Request Forgery (SSRF)

Identificadores relacionados