CVE-2026-104452

Nome do Software Vulnerável e Versões Afetadas YesWiki versões anteriores a 4.6.7

Descrição Um problema de cross-site request forgery (CSRF) existe no manipulador de página do gerenciador de arquivos. O sistema exclui anexos de página via requisições GET sem validar um token CSRF—um token único usado para verificar se uma requisição foi enviada intencionalmente pelo usuário. Um invasor pode enganar um proprietário de página ou administrador autenticado para realizar uma navegação GET de nível superior usando o parâmetro do com valores como del, erase ou emptytrash, resultando na exclusão ou purga permanente dos anexos da página.

Recomendações Atualize o YesWiki para a versão 4.6.7 ou posterior.