PT-2026-104279

CVE-2026-104469

Publicado

2026-10-02

Atualizado

2026-10-02

Descrição por

CVSS 4.0

7.6

Alta

MétricasAV:N/AC:H/AT:P/PR:N/UI:P/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas YesWiki versões anteriores a 4.6.7

Description Um problema de fixação de sessão existe porque o processo de login não regenera o ID de sessão do PHP. Isso permite que um invasor que definiu ou obteve um cookie de sessão YesWiki-* de pré-autenticação da vítima reutilize esse identificador após a autenticação da vítima, permitindo que o invasor sequestre a sessão, acesse conteúdo privado e execute ações usando os privilégios da vítima.

Recommendations Atualize para a versão 4.6.7 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Thai Son Dinh

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-384: Session Fixation

Identificadores relacionados